Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20250128-08

Опубликовано: 28 янв. 2025
Источник: redos

Описание

Уязвимость sysstat

Наименование уязвимого пакета

sysstat

Пакет обновления

sysstat-0:12.5.4-1.el7.x86_64

Версия уязвимого пакета младше

12.5.4-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета sysstat или Установить обновление для пакета(ов) sysstat

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

28.01.2025

CVE-2023-33204

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента common.c утилиты для измерения и анализа производительности системы sysstat связана с целочисленным переполнением в функции check_overflow() в common.c. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

7.8 High

CVSS3

7.2 High

CVSS2