BDU:2020-02951

Опубликовано: 14 дек. 2011

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции GetInstalledPackages менеджера установки Application Lifestyle Management связана с недостатком механизма контроля привилегий и средств управления доступом. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных

Вендор

ООО «РусБИТех-Астра»

HP Inc.

Наименование ПО

Astra Linux Common Edition

APL

Версия ПО

2.12 «Орёл» (Astra Linux Common Edition)

до 11 (APL)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для application_lifestyle_management:

Обновление программного обеспечения до 12.50 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета application_lifestyle_management) до 12.50 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4834
CVE

EPSS

Процентиль: 79%

0.01208

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2011-4834

nvd

около 14 лет назад

The GetInstalledPackages function in the configuration tool in HP Application Lifestyle Management (ALM) 11 on AIX, HP-UX, and Solaris allows local users to gain privileges via (1) a Trojan horse /tmp/tmp.txt FIFO or (2) a symlink attack on /tmp/tmp.txt.

GHSA-9jfc-hp58-576f

github

больше 3 лет назад