BDU:2015-01400 (CVE-2004-0003) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета kernel-image-apus операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации.

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.0
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-01400 · CVE-2004-0003 · CVE-2004-0010 · CVE-2004-0109 · CVE-2004-0177 · CVE-2004-0178
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.2)
Вектор CVSS 2.0	AV:L/AC:L/Au:N/C:C/I:C/A:C нужен локальный доступ, низкая сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 06.07.2016 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.0 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 3.0
• ppc
• kernel-headers-2.4.17-apus — 2.4.17-5
• kernel-image-2.4.17-apus — 2.4.17-5
• kernel-image-apus — 2.4.17-5
• kernel-patch-2.4.17-apus — 2.4.17-5
• s390x
• kernel-headers-2.4.17 — 2.4.17-2.woody.4
• kernel-image-2.4.17-s390 — 2.4.17-2.woody.4
• noarch
• kernel-doc-2.4.17 — 2.4.17-1woody3
• kernel-source-2.4.17 — 2.4.17-1woody3
• kernel-patch-2.4.17-s390 — 0.0.20020816-0.woody.3

Источники

• www.debian.org/security/dsa-482/
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi