BDU:2015-02039 (CVE-2009-3585) — уязвимости операционной системы Debian GNU/Linux
По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.
Средний — 5.8/10 Устранена
Множественные уязвимости пакета rt3.6-apache операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности и целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Кого касается и что делать
- Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 4
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2015-02039 · CVE-2009-3585 |
| Уровень опасности | Средний (базовая оценка CVSS 2.0 — 5.8) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, средняя сложность, без аутентификации, частичное влияние на конфиденциальность и целостность |
| Наименование ФСТЭК | Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации |
| Даты | Опубликована: 07.07.2016 · Обновлена ФСТЭК: 28.11.2016 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-287 — неправильная аутентификация |
| Способ эксплуатации | нарушение аутентификации |
Уязвимое ПО
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 4 · операционная система
Возможные меры по устранению уязвимости
Обновление.
- Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
- Debian GNU/Linux 4
- noarch
- rt3.6-apache2 — 3.6.1-4+etch1
- rt3.6-apache — 3.6.1-4+etch1
- rt3.4-clients — 3.4.5-2+etch1
- request-tracker3.4 — 3.4.5-2+etch1
- rt3.4-apache — 3.4.5-2+etch1
- request-tracker3.6 — 3.6.1-4+etch1
- rt3.6-clients — 3.6.1-4+etch1
- rt3.4-apache2 — 3.4.5-2+etch1
- Debian GNU/Linux 5
- rt3.6-db-mysql — 3.6.7-5+lenny3
- rt3.6-db-sqlite — 3.6.7-5+lenny3
- rt3.6-apache2 — 3.6.7-5+lenny3
- rt3.6-db-postgresql — 3.6.7-5+lenny3
- request-tracker3.6 — 3.6.7-5+lenny3
- rt3.6-clients — 3.6.7-5+lenny3
