BDU:2015-02114 (CVE-2004-0003) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета kernel-image-2.4.18-powerpc операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.0
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-02114 · CVE-2004-0003 · CVE-2004-0010 · CVE-2004-0109 · CVE-2004-0177 · CVE-2004-0178
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.2)
Вектор CVSS 2.0	AV:L/AC:L/Au:N/C:C/I:C/A:C нужен локальный доступ, низкая сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 07.07.2016 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.0 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 3.0
• ppc
• kernel-headers-2.4.18 — 2.4.18-1woody5
• kernel-image-2.4.18-newpmac — 2.4.18-1woody5
• kernel-image-2.4.18-powerpc — 2.4.18-1woody5
• kernel-image-2.4.18-powerpc-smp — 2.4.18-1woody5
• alpha
• kernel-headers-2.4.18-1 — 2.4.18-15
• kernel-headers-2.4.18-1-generic — 2.4.18-15
• kernel-headers-2.4.18-1-smp — 2.4.18-15
• kernel-image-2.4.18-1-generic — 2.4.18-15
• kernel-image-2.4.18-1-smp — 2.4.18-15
• noarch
• kernel-doc-2.4.18 — 2.4.18-14.3
• kernel-source-2.4.18 — 2.4.18-14.3
• kernel-patch-2.4.18-powerpc — 2.4.18-1woody5
• i686
• kernel-headers-2.4.18-1 — 2.4.18-13
• kernel-headers-2.4.18-1-386 — 2.4.18-13
• kernel-headers-2.4.18-1-586tsc — 2.4.18-13
• kernel-headers-2.4.18-1-686 — 2.4.18-13
• kernel-headers-2.4.18-1-686-smp — 2.4.18-13
• kernel-headers-2.4.18-1-k6 — 2.4.18-13
• kernel-headers-2.4.18-1-k7 — 2.4.18-13
• kernel-image-2.4.18-1-386 — 2.4.18-13
• kernel-image-2.4.18-1-586tsc — 2.4.18-13
• kernel-image-2.4.18-1-686 — 2.4.18-13
• kernel-image-2.4.18-1-686-smp — 2.4.18-13
• kernel-image-2.4.18-1-k6 — 2.4.18-13
• … и ещё 9 пунктов

Источники

• www.debian.org/security/dsa-479/
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi