Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-01290

Опубликовано: 25 окт. 2018
Источник: fstec
CVSS3: 6.6
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость программного пакета X.Org Server, вызванная ошибками при обработке и проверке параметров командной строки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить привилегии root и перезаписать произвольный файл в операционной системе с использованием параметров modulepath и logfile при запуске сервера

Вендор

X.Org Foundation
ООО «РусБИТех-Астра»

Наименование ПО

X.Org Server
Astra Linux Special Edition

Версия ПО

до 1.20.2 включительно (X.Org Server)
1.6 «Смоленск» (Astra Linux Special Edition)

Тип ПО

ПО сетевого программно-аппаратного средства
Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://lists.x.org/archives/xorg-announce/2018-October/002927.html
Для xorg-x11:
Обновление программного обеспечения до 1.20.3 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета xorg-server) до 2:1.19.2-1+deb9u4 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 88%
0.04059
Низкий

6.6 Medium

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 6.6
ubuntu
около 7 лет назад

A flaw was found in xorg-x11-server before 1.20.3. An incorrect permission check for -modulepath and -logfile options when starting Xorg. X server allows unprivileged users with the ability to log in to the system via physical console to escalate their privileges and run arbitrary code under root privileges.

CVSS3: 6.6
redhat
около 7 лет назад

A flaw was found in xorg-x11-server before 1.20.3. An incorrect permission check for -modulepath and -logfile options when starting Xorg. X server allows unprivileged users with the ability to log in to the system via physical console to escalate their privileges and run arbitrary code under root privileges.

CVSS3: 6.6
nvd
около 7 лет назад

A flaw was found in xorg-x11-server before 1.20.3. An incorrect permission check for -modulepath and -logfile options when starting Xorg. X server allows unprivileged users with the ability to log in to the system via physical console to escalate their privileges and run arbitrary code under root privileges.

CVSS3: 6.6
debian
около 7 лет назад

A flaw was found in xorg-x11-server before 1.20.3. An incorrect permis ...

suse-cvrf
почти 7 лет назад

Security update for xorg-x11-server

EPSS

Процентиль: 88%
0.04059
Низкий

6.6 Medium

CVSS3

7.2 High

CVSS2