Описание
Уязвимость утилиты для управления учетными записями Shadow связана с недостаточной проверки состояния совместно используемого ресурса. Эксплуатация уязвимости может позволить нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
shadowsocks-libev
Версия ПО
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
до 4.12.2 (shadowsocks-libev)
Тип ПО
Операционная система
Сетевое средство
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4)
Возможные меры по устранению уязвимости
Для Shadow:
использование рекомендаций производителя: https://github.com/shadow-maint/shadow/pull/545
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2013-4235
Для ОС Astra Linux:
обновить пакет shadow до 1:4.13+dfsg1-1.astra.se8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для Astra Linux Special Edition 4.7:
обновить пакет shadow до 1:4.13+dfsg1-1.astra.se8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 19%
0.00061
Низкий
4 Medium
CVSS3
3.3 Low
CVSS2
Связанные уязвимости
CVSS3: 4.7
ubuntu
около 6 лет назад
shadow: TOCTOU (time-of-check time-of-use) race condition when copying and removing directory trees
CVSS3: 4.4
redhat
около 11 лет назад
shadow: TOCTOU (time-of-check time-of-use) race condition when copying and removing directory trees
CVSS3: 4.7
nvd
около 6 лет назад
shadow: TOCTOU (time-of-check time-of-use) race condition when copying and removing directory trees
CVSS3: 4.7
debian
около 6 лет назад
shadow: TOCTOU (time-of-check time-of-use) race condition when copying ...
EPSS
Процентиль: 19%
0.00061
Низкий
4 Medium
CVSS3
3.3 Low
CVSS2