BDU:2024-00450

Уязвимость средства аварийного восстановления системы Linux Relax-and-Recover (ReaR), связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2024-01-19

Описание

Уязвимость средства аварийного восстановления системы Linux Relax-and-Recover (ReaR) связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

РЕД ОС (7.3)Relax-and-Recover (до 2.8)

Способ устранения

Использование рекомендаций:
Для Linux Relax-and-Recover (ReaR):
https://github.com/rear/rear/issues/3122
https://github.com/rear/rear/pull/3123

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://github.com/rear/rear/issues/3122 https://github.com/rear/rear/pull/3123 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена