BDU:2023-03862 (CVE-2023-26604)

Уязвимость команды systemctl status подсистемы инициализации и управления службами Systemd, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2023-07-20

Описание

Уязвимость команды systemctl status подсистемы инициализации и управления службами Systemd связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ROSA Virtualization (2.1)Systemd (до 247)

Способ устранения

Для Systemd:
использование рекомендаций производителя: https://github.com/systemd/systemd/blob/main/NEWS#L4335-L4340

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-26604

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2459

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://blog.compass-security.com/2012/10/dangerous-sudoers-entries-part-2-insecure-functionality/https://github.com/systemd/systemd/blob/main/NEWS#L4335-L4340 https://nvd.nist.gov/vuln/detail/CVE-2023-26604 https://security-tracker.debian.org/tracker/CVE-2023-26604 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47 https://abf.rosa.ru/advisories/ROSA-SA-2024-2459

Проверьте безопасность своего сайта и почты → Полная проверка домена