BDU:2021-03121 (CVE-2018-1106)

Уязвимость пакета PackageKit операционной системы Аврора, связанная с недостатками аутентификации, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-06-18

Описание

Уязвимость пакета PackageKit операционной системы Аврора связана с недостатками аутентификации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

ОС Аврора (3.2.1.65)ОС Аврора (3.2.2.21)

Способ устранения

Использование рекомендаций:
Для ОС Аврора:
для версии ОС 3.2.1.65:
https://cve.omprussia.ru/bb2321
для версии ОС 3.2.2.21:
https://cve.omprussia.ru/bb3322

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-1106 https://www.openwall.com/lists/oss-security/2018/04/23/3 https://cve.omprussia.ru/bb2321 https://cve.omprussia.ru/bb3322

Проверьте безопасность своего сайта и почты → Полная проверка домена