Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-02959

Опубликовано: 02 янв. 2016
Источник: fstec
CVSS3: 7
CVSS2: 6.2
EPSS Низкий

Описание

Уязвимость компонента consoleinst.sh менеджера установки Installation Manager IBM связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных

Вендор

ООО «РусБИТех-Астра»
IBM Corp.

Наименование ПО

Astra Linux Common Edition
Installation Manager

Версия ПО

2.12 «Орёл» (Astra Linux Common Edition)
1.7.4.3 (Installation Manager)
1.8.0.0 (Installation Manager)
1.8.1.0 (Installation Manager)
1.8.2.0 (Installation Manager)
1.8.2.1 (Installation Manager)
1.8.3.0 (Installation Manager)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для installation_manager:
Обновление программного обеспечения до 1.9.1.2 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета installation_manager) до 1.9.1.2 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%
0.00039
Низкий

7 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

nvd логотип

CVE-2015-7442

CVSS3: 7
nvd
около 10 лет назад

consoleinst.sh in IBM Installation Manager before 1.7.4.4 and 1.8.x before 1.8.4 and Packaging Utility before 1.7.4.4 and 1.8.x before 1.8.4 allows local users to gain privileges via a Trojan horse program that is located in /tmp with a name based on a predicted PID value.

github логотип

GHSA-qp2r-pc98-7q4w

CVSS3: 7
github
больше 3 лет назад

consoleinst.sh in IBM Installation Manager before 1.7.4.4 and 1.8.x before 1.8.4 and Packaging Utility before 1.7.4.4 and 1.8.x before 1.8.4 allows local users to gain privileges via a Trojan horse program that is located in /tmp with a name based on a predicted PID value.

EPSS

Процентиль: 12%
0.00039
Низкий

7 High

CVSS3

6.2 Medium

CVSS2