ГлавнаяБаза уязвимостей БДУ → BDU:2024-02571
6высокая

BDU:2024-02571 (CVE-2023-34058)

Уязвимость набора утилит VMware Tools, связанная с некорректным присваиванием привилегий, позволяющая нарушителю обойти существующие ограничения безопасности
Опубликовано: 2024-04-04
Описание

Уязвимость набора утилит VMware Tools связана с уязвимость перехвата файлового дескриптора в оболочке vmware-user-suid-wrapper. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Альт 8 СПАЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)open-vm-tools (от 11.0.0 до 12.3.0 включительно)
Способ устранения

Для Open vm tools:
https://www.vmware.com/security/advisories/VMSA-2023-0024.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения open-vm-tools до версии 2:10.3.10-1+deb10u6

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет open-vm-tools до 2:11.3.0-3+ubuntu0~ubuntu20.04.3+ci202311241427+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОС Astra Linux:
обновить пакет open-vm-tools до 2:12.2.0-1+deb12u2~bpo10+1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-1108SE17MD

Для ОС Astra Linux:
обновить пакет open-vm-tools до 2:12.2.0-1+deb12u2~bpo10+1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://www.vmware.com/security/advisories/VMSA-2023-0024.htmlhttps://cve.basealt.ru/tag/cve-2023-34058.htmlhttps://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-1108SE17MDhttps://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE150
Проверьте безопасность своего сайта и почты → Полная проверка домена