BDU:2015-09041

Опубликовано: 20 сент. 2013

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость пакета polkit-devel-0.96 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена локально

Вендор

The CentOS Project

Наименование ПО

CentOS

Версия ПО

6 (CentOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:

https://rhn.redhat.com/errata/RHSA-2011-0455.html

https://rhn.redhat.com/errata/RHSA-2013-1270.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://lwn.net/Alerts/567679

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 28%

0.00342

Низкий

7.2 High

CVSS2

Связанные уязвимости

ALT-PU-2015-1588

altlinux

больше 11 лет назад

ALT-PU-2015-1588: package `polkit` update to version 0.113-alt1

CVE-2013-4288

ubuntu

около 13 лет назад

Race condition in PolicyKit (aka polkit) allows local users to bypass intended PolicyKit restrictions and gain privileges by starting a setuid or pkexec process before the authorization check is performed, related to (1) the polkit_unix_process_new API function, (2) the dbus API, or (3) the --process (unix-process) option for authorization to pkcheck.