ГлавнаяБаза уязвимостей БДУ → BDU:2021-04692
7.2высокая

BDU:2021-04692 (CVE-2021-31155)

Уязвимость утилиты системного администрирования Please, связанная с небезопасным управлением привилегиями, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2021-09-20
Описание

Уязвимость утилиты системного администрирования Please связана с ошибкой при нормализации umask. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Please (до 0.4)
Способ устранения

Для Please:
использование рекомендаций производителя: https://www.openwall.com/lists/oss-security/2021/05/18/1

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-31155

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2021-31155https://security-tracker.debian.org/tracker/CVE-2021-31155https://www.openwall.com/lists/oss-security/2021/05/18/1
Проверьте безопасность своего сайта и почты → Полная проверка домена