Описание
Множественные уязвимости расширения безопасности parsec операционной системы Astra Linux связаны с некорректной обработкой имен уровней конфиденциальности, состоящих из цифр, а также отсутствием возможности монтирования съемных носителей при работе с ненулевой меткой конфиденциальности. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
ООО «РусБИТех-Астра»
Наименование ПО
Astra Linux Special Edition
Версия ПО
1.6 «Смоленск» (Astra Linux Special Edition)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4)
Возможные меры по устранению уязвимости
Обновление программного обеспечения (пакета parsec) до 2_2.5.263 или более поздней версии
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
4 Medium
CVSS3
1.7 Low
CVSS2
4 Medium
CVSS3
1.7 Low
CVSS2