BDU:2015-09238

Опубликовано: 12 нояб. 2014

Источник: fstec

CVSS2: 6.5

EPSS Средний

Описание

Множественные уязвимости пакета kdenetwork-krdc-4.10.5 операционной системы CentOS, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно злоумышленником, прошедшим процедуру аутентификации

Вендор

The CentOS Project

ООО «РусБИТех-Астра»

Наименование ПО

CentOS

Astra Linux Special Edition

Версия ПО

7 (CentOS)

1.6 «Смоленск» (Astra Linux Special Edition)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

The CentOS Project CentOS 7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Возможные меры по устранению уязвимости

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:

https://rhn.redhat.com/errata/RHSA-2014-1827.html

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.36865

Средний

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2014-6053

ubuntu

больше 10 лет назад

The rfbProcessClientNormalMessage function in libvncserver/rfbserver.c in LibVNCServer 0.9.9 and earlier does not properly handle attempts to send a large amount of ClientCutText data, which allows remote attackers to cause a denial of service (memory consumption or daemon crash) via a crafted message that is processed by using a single unchecked malloc.