Описание
Уязвимость терминального мультиплексора GNU screen связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Вендор
Сообщество свободного программного обеспечения
ООО «Ред Софт»
АО «ИВК»
Наименование ПО
Debian GNU/Linux
РЕД ОС
Альт 8 СП
Screen
Версия ПО
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
- (Альт 8 СП)
13 (Debian GNU/Linux)
до 4.9.1 (Screen)
5.0.0 (Screen)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для GNU screen:
https://www.openwall.com/lists/oss-security/2025/05/12/1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-46802
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 2%
0.00014
Низкий
6 Medium
CVSS3
5.5 Medium
CVSS2
Связанные уязвимости
CVSS3: 6
ubuntu
9 месяцев назад
For a short time they PTY is set to mode 666, allowing any user on the system to connect to the screen session.
CVSS3: 7.8
redhat
9 месяцев назад
For a short time they PTY is set to mode 666, allowing any user on the system to connect to the screen session.
CVSS3: 6
nvd
9 месяцев назад
For a short time they PTY is set to mode 666, allowing any user on the system to connect to the screen session.
CVSS3: 6
debian
9 месяцев назад
For a short time they PTY is set to mode 666, allowing any user on the ...
EPSS
Процентиль: 2%
0.00014
Низкий
6 Medium
CVSS3
5.5 Medium
CVSS2