BDU:2015-03334

Опубликовано: 30 сент. 2013

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Множественные уязвимости пакета davfs2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Вендор

Сообщество свободного программного обеспечения

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

ОСОН ОСнова Оnyx

Версия ПО

до 6 (Debian GNU/Linux)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

АО «НППКТ» ОСОН ОСнова Оnyx до 2.5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 6:

noarch:

davfs2 - 1.4.6-1.1+squeeze1

Debian GNU/Linux 7:

noarch:

davfs2 - 1.4.6-1.1+deb7u1

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения davfs2 до версии 1.5.5-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 68%

0.01168

Низкий

7.2 High

CVSS2

Связанные уязвимости

ALT-PU-2019-1463

altlinux

больше 7 лет назад

ALT-PU-2019-1463: package `davfs2` update to version 1.5.5-alt1

ALT-PU-2017-1852

altlinux

больше 9 лет назад

ALT-PU-2017-1852: package `davfs2` update to version 1.5.4-alt1.S1

ALT-PU-2022-3227

altlinux

почти 4 года назад

ALT-PU-2022-3227: package `davfs2` update to version 1.7.0-alt2

CVE-2013-4362

ubuntu

около 13 лет назад

WEB-DAV Linux File System (davfs2) 1.4.6 and 1.4.7 allow local users to gain privileges via unknown attack vectors in (1) kernel_interface.c and (2) mount_davfs.c, related to the "system" function.

CVE-2013-4362

nvd

около 13 лет назад

WEB-DAV Linux File System (davfs2) 1.4.6 and 1.4.7 allow local users to gain privileges via unknown attack vectors in (1) kernel_interface.c and (2) mount_davfs.c, related to the "system" function.

EPSS

Процентиль: 68%

0.01168

Низкий

7.2 High

CVSS2