BDU:2015-10115 — уязвимость системы управления базами данных Линтер Бастион
По данным БДУ ФСТЭК России, по состоянию на 06.10.2017.
Средний — 4.0/10 Существует эксплойт Устранена
RPC–вызов номера 0x12 («0x0040C73C») позволяет злоумышленнику изменить конфигурацию файла запуска ядра системы управления базами данных Линтер Бастион, что может нарушить штатное функционирование системы управления базами данных
Кого касается и что делать
- Уязвимое ПО: Линтер Бастион (ЗАО «НПП «РЕЛЭКС») — версии 6.0.15.20
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
- Эксплойт: существует — обновление не откладывать
Сведения об уязвимости
| Идентификаторы | BDU:2015-10115 |
| Уровень опасности | Средний (базовая оценка CVSS 2.0 — 4.0) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, низкая сложность, нужна однократная аутентификация, частичное влияние на доступность |
| Наименование ФСТЭК | Уязвимость системы управления базами данных Линтер Бастион, позволяющая злоумышленнику нарушить штатное функционирование системы управления базами данных |
| Даты | Опубликована: 05.07.2016 · Обновлена ФСТЭК: 06.10.2017 · Выявлена: 15.11.2013 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует (эксплойт известен, в открытом доступе не опубликован) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-264 — разрешения, привилегии и средства управления доступом |
| Класс уязвимости | Уязвимость архитектуры |
Уязвимое ПО
- Линтер Бастион (ЗАО «НПП «РЕЛЭКС») — 6.0.15.20 · СУБД
ОС и платформы
- Windows (Microsoft) — 32-bit
Возможные меры по устранению уязвимости
Обновление. Установка релиза 6.0.15.42 системы управления базами данных «Линтер Бастион»
