Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-01497

Опубликовано: 14 мар. 2018
Источник: fstec
CVSS3: 9.1
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость программного средства управления версиями Mercuria связана с ошибками управления доступом на сервере. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить конфиденциальность и целостность данных

Вендор

ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Matt Mackall
АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition
Debian GNU/Linux
Mercurial
Astra Linux Common Edition
ОС ОН «Стрелец»

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)
9 (Debian GNU/Linux)
до 4.5 (Mercurial)
2.12 «Орёл» (Astra Linux Common Edition)
8 (Debian GNU/Linux)
7 (Debian GNU/Linux)
до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»
Сообщество свободного программного обеспечения Linux -
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 7
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Mercurial:
Обновление программного обеспечения до 4.5 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета mercurial) до 4.0-1+deb9u2 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета mercurial) до 4.0-1+deb9u2 или более поздней версии
Для ОС ОН «Стрелец»:
Обновление программного обеспечения mercurial до версии 4.0-1+deb9u2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 73%
0.00783
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2018-1000132

CVSS3: 9.1
ubuntu
почти 8 лет назад

Mercurial version 4.5 and earlier contains a Incorrect Access Control (CWE-285) vulnerability in Protocol server that can result in Unauthorized data access. This attack appear to be exploitable via network connectivity. This vulnerability appears to have been fixed in 4.5.1.

redhat логотип

CVE-2018-1000132

CVSS3: 6.5
redhat
почти 8 лет назад

Mercurial version 4.5 and earlier contains a Incorrect Access Control (CWE-285) vulnerability in Protocol server that can result in Unauthorized data access. This attack appear to be exploitable via network connectivity. This vulnerability appears to have been fixed in 4.5.1.

nvd логотип

CVE-2018-1000132

CVSS3: 9.1
nvd
почти 8 лет назад

Mercurial version 4.5 and earlier contains a Incorrect Access Control (CWE-285) vulnerability in Protocol server that can result in Unauthorized data access. This attack appear to be exploitable via network connectivity. This vulnerability appears to have been fixed in 4.5.1.

debian логотип

CVE-2018-1000132

CVSS3: 9.1
debian
почти 8 лет назад

Mercurial version 4.5 and earlier contains a Incorrect Access Control ...

suse-cvrf логотип

openSUSE-SU-2018:0917-1

suse-cvrf
почти 8 лет назад

Security update for mercurial

EPSS

Процентиль: 73%
0.00783
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2