BDU:2015-06853

Опубликовано: 19 сент. 2013

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость пакета polkit-0.96 операционной системы Red Hat Enterprise Linux, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена локально

Вендор

Red Hat Inc.

Наименование ПО

Red Hat Enterprise Linux

Версия ПО

Server 6 (Red Hat Enterprise Linux)

HPC Node 6 (Red Hat Enterprise Linux)

Desktop 6 (Red Hat Enterprise Linux)

Server 6.4 (Red Hat Enterprise Linux)

Server 6.0.z (Red Hat Enterprise Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:

https://rhn.redhat.com/errata/RHSA-2013-1270.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://rhn.redhat.com/errata/RHSA-2013-1270.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%

0.00033

Низкий

7.2 High

CVSS2

Связанные уязвимости

CVE-2013-4288

ubuntu

почти 12 лет назад

Race condition in PolicyKit (aka polkit) allows local users to bypass intended PolicyKit restrictions and gain privileges by starting a setuid or pkexec process before the authorization check is performed, related to (1) the polkit_unix_process_new API function, (2) the dbus API, or (3) the --process (unix-process) option for authorization to pkcheck.