BDU:2015-08651 (CVE-2010-4170) — уязвимости операционной системы CentOS

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета systemtap-runtime-1.1 операционной системы CentOS, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локально

Кого касается и что делать

• Уязвимое ПО: CentOS (The CentOS Project) — версии 5
• Что делать: уязвимость устранена производителем — применить исправления: rhn.redhat.com

Сведения об уязвимости

Идентификаторы	BDU:2015-08651 · CVE-2010-4170 · CVE-2010-4171
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.2)
Вектор CVSS 2.0	AV:L/AC:L/Au:N/C:C/I:C/A:C нужен локальный доступ, низкая сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимости операционной системы CentOS, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 28.04.2015 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-264 — разрешения, привилегии и средства управления доступом
Способ эксплуатации	нарушение авторизации

Уязвимое ПО

• CentOS (The CentOS Project) — 5 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности
• rhn.redhat.com/errata/RHSA-2010-0894.html

Источники

• lwn.net/Alerts/415914