ALT-PU-2022-3191

Критический

ALT-PU-2022-3191: package ntfs-3g update to version 2021.8.22-alt2

Источник

errata.altlinux.org

Дата публикации

23.11.2022

Дата обновления

23.11.2022

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades ntfs-3g to version 2021.8.22-alt2.

Устраненные уязвимости18

BDU:2022-03378

Высокий 8.8

Дата публикации: 10.06.2022

Уязвимость функции ntfs_get_attribute_value файловой системы NTFS для модуля FUSE NTFS-3G, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями

CVSS 3.1

Высокий 8.8

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack vector: Adjacent_network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Высокий 8.3

AV:A/AC:L/Au:N/C:C/I:C/A:C

Access vector: Adjacent_network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2022-03378 https://bdu.fstec.ru/vul/2022-03378

Ссылки1

ALT-PU-2022-3191 https://errata.altlinux.org/ALT-PU-2022-3191

Связанные уязвимости

SUSE-SU-2022:2836-1

suse-cvrf

около 4 лет назад

Security update for ntfs-3g_ntfsprogs

SUSE-SU-2022:2835-1

suse-cvrf

около 4 лет назад

Security update for ntfs-3g_ntfsprogs

ALT-PU-2022-3230

CVSS3: 9.8

altlinux

почти 4 года назад

ALT-PU-2022-3230: package `ntfs-3g` update to version 2021.8.22-alt2

ROS-20240403-02

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости ntfs-3g

ELSA-2023-2179

oracle-oval

больше 3 лет назад

ELSA-2023-2179: libguestfs-winsupport security update (MODERATE)