29.11.2025

BDU:2015-02759 (CVE-2005-0756) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Средний — 5.0/10 Устранена

Множественные уязвимости пакета kernel-image-2.4.27-r5k-cobalt операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.1
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-02759 · CVE-2005-0756 · CVE-2005-0757 · CVE-2005-1762 · CVE-2005-1767 · CVE-2005-1768 · CVE-2005-2456 · CVE-2005-2458 · CVE-2005-2459 · CVE-2005-2553 · CVE-2005-2801 · CVE-2005-2872 · CVE-2005-3275
Уровень опасности	Средний (базовая оценка CVSS 2.0 — 5.0)
Вектор CVSS 2.0	AV:N/AC:L/Au:N/C:N/I:N/A:P атака по сети, низкая сложность, без аутентификации, частичное влияние на доступность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Даты	Опубликована: 28.04.2015 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-399 — ошибки управления ресурсом
Способ эксплуатации	исчерпание ресурсов

Уязвимое ПО

Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.1 · операционная система

Возможные меры по устранению уязвимости

Обновление.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
Debian GNU/Linux 3.1
ppc
mips-tools — 2.4.27-10.sarge1.040815-1
kernel-build-2.4.27-apus — 2.4.27-10sarge1
kernel-build-2.4.27-nubus — 2.4.27-10sarge1
kernel-build-2.4.27-powerpc — 2.4.27-10sarge1
kernel-build-2.4.27-powerpc-small — 2.4.27-10sarge1
kernel-build-2.4.27-powerpc-smp — 2.4.27-10sarge1
kernel-headers-2.4.27-apus — 2.4.27-10sarge1
kernel-headers-2.4.27-nubus — 2.4.27-10sarge1
kernel-headers-2.4.27-powerpc — 2.4.27-10sarge1
kernel-image-2.4.27-apus — 2.4.27-10sarge1
kernel-image-2.4.27-nubus — 2.4.27-10sarge1
kernel-image-2.4.27-powerpc — 2.4.27-10sarge1
kernel-image-2.4.27-powerpc-small — 2.4.27-10sarge1
kernel-image-2.4.27-powerpc-smp — 2.4.27-10sarge1
kernel-patch-2.4.27-apus — 2.4.27-10sarge1
kernel-patch-2.4.27-nubus — 2.4.27-10sarge1
kernel-patch-2.4.27-powerpc — 2.4.27-10sarge1
s390x
kernel-headers-2.4.27-2 — 2.4.27-2sarge1
kernel-image-2.4.27-2-s390 — 2.4.27-2sarge1
kernel-image-2.4.27-2-s390-tape — 2.4.27-2sarge1
kernel-image-2.4.27-2-s390x — 2.4.27-2sarge1
m68k
kernel-image-2.4.27-amiga — 2.4.27-3sarge1
kernel-image-2.4.27-atari — 2.4.27-3sarge1
kernel-image-2.4.27-bvme6000 — 2.4.27-3sarge1
kernel-image-2.4.27-mac — 2.4.27-3sarge1
… и ещё 84 пункта

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: