Описание
Уязвимость пакета dbus операционной системы Astra Linux связана с возможностью пользователю root с низким уровнем целостности подключиться к сессионной шине пользователя root с высоким уровнем целостности. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
ООО «РусБИТех-Астра»
Наименование ПО
Astra Linux Special Edition
Версия ПО
1.6 «Смоленск» (Astra Linux Special Edition)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)
Возможные меры по устранению уязвимости
Обновление программного обеспечения (пакета dbus) до 1.15.3-2ubuntu1astra1 или более поздней версии
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
7.3 High
CVSS3
5.5 Medium
CVSS2
7.3 High
CVSS3
5.5 Medium
CVSS2