BDU:2015-05383

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS2: 4.6

EPSS Низкий

Описание

Множественные уязвимости пакета pam-devel операционной системы openSUSE, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локально

Вендор

Novell Inc.

Наименование ПО

openSUSE

Версия ПО

11.4 (openSUSE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу: http://lists.opensuse.org/opensuse-security-announce/2011-11/msg00001.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://lists.opensuse.org/opensuse-security-announce/2011-11/msg00001.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 37%

0.00158

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2011-3148

ubuntu

около 13 лет назад

Stack-based buffer overflow in the _assemble_line function in modules/pam_env/pam_env.c in Linux-PAM (aka pam) before 1.1.5 allows local users to cause a denial of service (crash) and possibly execute arbitrary code via a long string of white spaces at the beginning of the ~/.pam_environment file.