Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-05115

Опубликовано: 18 мар. 2025
Источник: fstec
CVSS3: 8.6
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость компонента getty системы инициализации finit связана с отсутствием разделения аргументов командой строки при обращении к процессу /bin/login. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к системе

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

finit

Версия ПО

до 4.11 (finit)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование альтернативных программ типа getty;
- использование средств доверенной загрузки;
- использование SIEM-систем для отслеживания событий, связанных с действиями пользователей, не прошедших аутентификацию.
Использование рекомендаций:
https://github.com/troglobit/finit/commit/6528628b5c771c25ffa0cb1a46c6c89d9d0d69e0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%
0.00021
Низкий

8.6 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2025-29906

CVSS3: 8.6
ubuntu
9 месяцев назад

Finit is a fast init for Linux systems. Versions starting from 3.0-rc1 and prior to version 4.11 bundle an implementation of getty for the `tty` configuration directive that can bypass `/bin/login`, i.e., a user can log in as any user without authentication. This issue has been patched in version 4.11.

nvd логотип

CVE-2025-29906

CVSS3: 8.6
nvd
9 месяцев назад

Finit is a fast init for Linux systems. Versions starting from 3.0-rc1 and prior to version 4.11 bundle an implementation of getty for the `tty` configuration directive that can bypass `/bin/login`, i.e., a user can log in as any user without authentication. This issue has been patched in version 4.11.

debian логотип

CVE-2025-29906

CVSS3: 8.6
debian
9 месяцев назад

Finit is a fast init for Linux systems. Versions starting from 3.0-rc1 ...

EPSS

Процентиль: 5%
0.00021
Низкий

8.6 High

CVSS3

7.2 High

CVSS2