Описание
Уязвимость стандартного пакета служебных утилит командной строки util-linux связана с некорректными разрешениями и привилегиями доступа. Эксплуатация уязвимости может позволить нарушителю обойти введенные ограничения безопасности
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
АО "НППКТ"
Наименование ПО
РЕД ОС
util-linux
ОСОН ОСнова Оnyx
Версия ПО
7.3 (РЕД ОС)
до 2.37.3 (util-linux)
до 2.10.1 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО "НППКТ" ОСОН ОСнова Оnyx до 2.10.1
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для util-linux:
Обновление программного обеспечения до актуальной версии
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения util-linux до версии 2.36.1-8+deb11u2.osnova19
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
3.3 Low
CVSS3
1.7 Low
CVSS2
Связанные уязвимости
3.3 Low
CVSS3
1.7 Low
CVSS2