Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-01862

Опубликовано: 09 июн. 2017
Источник: fstec
CVSS3: 7.2
CVSS2: 10
EPSS Низкий

Описание

Уязвимость демона-планировщика задач в UNIX-подобных операционных системах Cron связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии (group-crontab-to-root) при помощи скрипта postinst в результате проведения symlink-атаки против небезопасно используемых программ chown и chmod

Вендор

ООО «РусБИТех-Астра»
Кен Томпсон
Сообщество свободного программного обеспечения
АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition
Cron
Debian GNU/Linux
Astra Linux Special Edition для «Эльбрус»
ОС ОН «Стрелец»

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)
до 3.0pl1-128 включительно (Cron)
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)
до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Cron:
Обновление программного обеспечения до 3.0pl1-136 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета cron) до 3.0pl1-127+deb8u2 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета cron) до 3.0pl1-127+deb8u2 или более поздней версии
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для ОС ОН «Стрелец»:
Обновление программного обеспечения cron до версии 3.0pl1-134+deb10u1.strelets1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%
0.00063
Низкий

7.2 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 6.7
ubuntu
больше 8 лет назад

In the cron package through 3.0pl1-128 on Debian, and through 3.0pl1-128ubuntu2 on Ubuntu, the postinst maintainer script allows for group-crontab-to-root privilege escalation via symlink attacks against unsafe usage of the chown and chmod programs.

CVSS3: 6.7
nvd
больше 8 лет назад

In the cron package through 3.0pl1-128 on Debian, and through 3.0pl1-128ubuntu2 on Ubuntu, the postinst maintainer script allows for group-crontab-to-root privilege escalation via symlink attacks against unsafe usage of the chown and chmod programs.

CVSS3: 6.7
debian
больше 8 лет назад

In the cron package through 3.0pl1-128 on Debian, and through 3.0pl1-1 ...

CVSS3: 6.7
github
больше 3 лет назад

In the cron package through 3.0pl1-128 on Debian, and through 3.0pl1-128ubuntu2 on Ubuntu, the postinst maintainer script allows for group-crontab-to-root privilege escalation via symlink attacks against unsafe usage of the chown and chmod programs.

EPSS

Процентиль: 20%
0.00063
Низкий

7.2 High

CVSS3

10 Critical

CVSS2