BDU:2025-14621

Опубликовано: 28 июн. 2025

Источник: fstec

CVSS3: 9.3

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента PolicyKit пакета Debian zulucrypt связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

zulucrypt

Версия ПО

6.2.0-1 (zulucrypt)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств обнаружения и предотвращения вторжений для отслеживания индикаторов компрометации;

- использование антивирусных средств защиты для отслеживания средств эксплуатации уязвимостей;

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://deb.debian.org/debian/pool/main/z/zulucrypt/zulucrypt_6.2.0-1.dsc

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-53391
CVE

EPSS

Процентиль: 5%

0.00021

Низкий

9.3 Critical

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2025-53391

CVSS3: 9.3

ubuntu

7 месяцев назад

The Debian zuluPolkit/CMakeLists.txt file for zuluCrypt through the zulucrypt_6.2.0-1 package has insecure PolicyKit allow_any/allow_inactive/allow_active settings that allow a local user to escalate their privileges to root.

CVE-2025-53391

CVSS3: 9.3

nvd

7 месяцев назад

CVE-2025-53391

CVSS3: 9.3

debian

7 месяцев назад

The Debian zuluPolkit/CMakeLists.txt file for zuluCrypt through the zu ...

GHSA-33qm-768m-wx8p

CVSS3: 9.3

github

7 месяцев назад

EPSS

Процентиль: 5%

0.00021

Низкий

9.3 Critical

CVSS3

7.2 High

CVSS2