ГлавнаяБаза уязвимостей БДУ → BDU:2024-10105
6.8высокая

BDU:2024-10105 (CVE-2024-11003)

Уязвимость утилиты needrestart, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные shell-команды с правами root
Опубликовано: 2024-11-22
Описание

Уязвимость утилиты needrestart связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные shell-команды с правами root

Затрагиваемое ПО и версии
Ubuntu (16.04)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Ubuntu (24.10)needrestart (до 3.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций
Для библиотеки needrestart:
https://github.com/liske/needrestart/commit/0f80a348883f72279a859ee655f58da34babefb0

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-11003

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-11003

Для ОС Astra Linux:
обновить пакет needrestart до 3.6-4+deb12u3+ci202412051952+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/liske/needrestart/commit/0f80a348883f72279a859ee655f58da34babefb0https://nvd.nist.gov/vuln/detail/CVE-2024-11003https://www.qualys.com/2024/11/19/needrestart/needrestart.txthttps://ubuntu.com/security/CVE-2024-11003https://security-tracker.debian.org/tracker/CVE-2024-11003https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MDhttps://github.com/sychikov/CVE-2024-11003-POC
Проверьте безопасность своего сайта и почты → Полная проверка домена