BDU:2015-11975

Опубликовано: 26 окт. 2015

Источник: fstec

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента PolicyKit операционной системы openSUSE связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или повысить свои привилегии

Вендор

Novell Inc.

Наименование ПО

openSUSE

Версия ПО

13.1 (openSUSE)

13.2 (openSUSE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Обновление пакета до версии 0.113 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 24%

0.00077

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2015-3256

ubuntu

почти 10 лет назад

PolicyKit (aka polkit) before 0.113 allows local users to cause a denial of service (memory corruption and polkitd daemon crash) and possibly gain privileges via unspecified vectors, related to "javascript rule evaluation."