ГлавнаяБаза уязвимостей БДУ → BDU:2022-01634
6.4средняя

BDU:2022-01634

Уязвимость функции realpath() системной библиотеки glibc, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2022-03-31
Описание

Уязвимость функции realpath() системной библиотеки glibc связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Ubuntu (21.10)РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)glibc (от 2.0 до 2.34.9000)
Способ устранения

Использование рекомнедаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для glibc:
Обновление программного средства до актуальной версии

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5310-1

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://ubuntu.com/security/notices/USN-5310-1https://goslinux.fssp.gov.ru/2726972/
Проверьте безопасность своего сайта и почты → Полная проверка домена