BDU:2015-03114 (CVE-2002-0662) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 05.07.2024.

Низкий — 2.1/10 Устранена

Множественные уязвимости пакета scrollkeeper операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Кого касается и что делать

  • Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.0
  • Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы BDU:2015-03114 · CVE-2002-0662
Уровень опасности Низкий (базовая оценка CVSS 2.0 — 2.1)
Вектор CVSS 2.0 AV:L/AC:L/Au:N/C:N/I:P/A:N
нужен локальный доступ, низкая сложность, без аутентификации, частичное влияние на целостность
Наименование ФСТЭК Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить целостность защищаемой информации
Даты Опубликована: 28.04.2015 · Обновлена ФСТЭК: 05.07.2024
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)

Уязвимое ПО

  • Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.0 · операционная система

Возможные меры по устранению уязвимости

Обновление.

  • Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
  • Debian GNU/Linux 3.0
  • ppc
  • libscrollkeeper-dev — 0.3.6-3.1
  • libscrollkeeper0 — 0.3.6-3.1
  • scrollkeeper — 0.3.6-3.1
  • s390x
  • m68k
  • i686
  • hppa
  • sparc
  • alpha
  • ia64
  • mips
  • mipsel
  • arm

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: