BDU:2019-04780

Опубликовано: 01 июн. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции file_copy_fallback() библиотеки Glib связана с некорректной обработкой разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Novell Inc.

Fedora Project

The GNOME Project

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Astra Linux Special Edition

Debian GNU/Linux

OpenSUSE Leap

Fedora

Glib

Astra Linux Special Edition для «Эльбрус»

ОС ОН «Стрелец»

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

12.04 ESM (Ubuntu)

19.04 (Ubuntu)

8 (Red Hat Enterprise Linux)

15.0 (OpenSUSE Leap)

30 (Fedora)

14.04 ESM (Ubuntu)

от 2.15.0 до 2.61.1 включительно (Glib)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Canonical Ltd. Ubuntu 12.04 ESM

Canonical Ltd. Ubuntu 19.04

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для glib2.0:

https://gitlab.gnome.org/GNOME/glib/commit/d8f8f4d637ce43f8699ba94c9b7648beda0ca174

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/06/msg00013.html

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00076.html

Для Ubuntu:

https://usn.ubuntu.com/4014-1/

https://usn.ubuntu.com/4014-2/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2W4WIOAGO3M743M5KZLVQZM3NGHQDYLI/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2019-12450

Для Astra Linux:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения glib2.0 до версии 2.50.3.repack-2+deb9u2.osnova2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12450
CVE

EPSS

Процентиль: 73%

0.00802

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-12450

CVSS3: 9.8

ubuntu

больше 6 лет назад

file_copy_fallback in gio/gfile.c in GNOME GLib 2.15.0 through 2.61.1 does not properly restrict file permissions while a copy operation is in progress. Instead, default permissions are used.

CVE-2019-12450

CVSS3: 6.6

redhat

больше 6 лет назад

file_copy_fallback in gio/gfile.c in GNOME GLib 2.15.0 through 2.61.1 does not properly restrict file permissions while a copy operation is in progress. Instead, default permissions are used.

CVE-2019-12450

CVSS3: 9.8

nvd

больше 6 лет назад

file_copy_fallback in gio/gfile.c in GNOME GLib 2.15.0 through 2.61.1 does not properly restrict file permissions while a copy operation is in progress. Instead, default permissions are used.

CVE-2019-12450

CVSS3: 9.8

msrc

около 5 лет назад

Описание отсутствует

CVE-2019-12450

CVSS3: 9.8

debian

больше 6 лет назад

file_copy_fallback in gio/gfile.c in GNOME GLib 2.15.0 through 2.61.1 ...

EPSS

Процентиль: 73%

0.00802

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2