BDU:2015-07769 (CVE-2002-1319) — уязвимость операционной системы Red Hat Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Низкий — 2.1/10 Устранена

Уязвимость пакета kernel-ibcs-2.2.22 операционной системы Red Hat Linux, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена локально

Кого касается и что делать

  • Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 6.2, 7
  • Что делать: уязвимость устранена производителем — применить исправления: rhn.redhat.com

Сведения об уязвимости

Идентификаторы BDU:2015-07769 · CVE-2002-1319
Уровень опасности Низкий (базовая оценка CVSS 2.0 — 2.1)
Вектор CVSS 2.0 AV:L/AC:L/Au:N/C:N/I:N/A:P
нужен локальный доступ, низкая сложность, без аутентификации, частичное влияние на доступность
Наименование ФСТЭК Уязвимость операционной системы Red Hat Linux, позволяющая злоумышленнику нарушить доступность защищаемой информации
Даты Опубликована: 28.04.2015 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем)

Уязвимое ПО

  • Red Hat Enterprise Linux (Red Hat) — версии 6.2, 7 · операционная система

Возможные меры по устранению уязвимости

Обновление.

  • Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности
  • rhn.redhat.com/errata/RHSA-2002-264.html

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных