29.11.2025

BDU:2015-03261 (CVE-2004-0887) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Высокий — 7.8/10 Устранена

Множественные уязвимости пакета lm-sensors-2.4.27-3-586tsc операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.1
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-03261 · CVE-2004-0887 · CVE-2004-1058 · CVE-2004-2607 · CVE-2005-0449 · CVE-2005-1761 · CVE-2005-2457 · CVE-2005-2555 · CVE-2005-2709 · CVE-2005-2973 · CVE-2005-3257 · CVE-2005-3783 · CVE-2005-3806 · CVE-2005-3848 · CVE-2005-3857 · CVE-2005-3858 · CVE-2005-4618
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.8)
Вектор CVSS 2.0	AV:N/AC:L/Au:N/C:N/I:N/A:C атака по сети, низкая сложность, без аутентификации, полное влияние на доступность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Даты	Опубликована: 28.04.2015 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)

Уязвимое ПО

Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.1 · операционная система

Возможные меры по устранению уязвимости

Обновление.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
Debian GNU/Linux 3.1
ppc
kernel-patch-2.4.27-powerpc — 2.4.27-10sarge2
kernel-headers-2.4.27-powerpc — 2.4.27-10sarge2
kernel-image-2.4.27-nubus — 2.4.27-10sarge2
kernel-image-2.4.27-powerpc-small — 2.4.27-10sarge2
kernel-patch-2.4.27-nubus — 2.4.27-10sarge2
kernel-patch-2.4.27-apus — 2.4.27-10sarge2
kernel-image-2.4.27-apus — 2.4.27-10sarge2
kernel-build-2.4.27-powerpc-small — 2.4.27-10sarge2
kernel-image-2.4.27-powerpc — 2.4.27-10sarge2
kernel-build-2.4.27-apus — 2.4.27-10sarge2
kernel-build-2.4.27-powerpc — 2.4.27-10sarge2
kernel-headers-2.4.27-nubus — 2.4.27-10sarge2
kernel-image-2.4.27-powerpc-smp — 2.4.27-10sarge2
kernel-headers-2.4.27-apus — 2.4.27-10sarge2
kernel-build-2.4.27-powerpc-smp — 2.4.27-10sarge2
kernel-build-2.4.27-nubus — 2.4.27-10sarge2
s390x
kernel-image-2.4-s390x — 2.4.27-1sarge1
kernel-image-2.4.27-3-s390 — 2.4.27-2sarge2
kernel-image-2.4-s390 — 2.4.27-1sarge1
kernel-image-2.4.27-3-s390x — 2.4.27-2sarge2
kernel-headers-2.4.27-3 — 2.4.27-2sarge2
kernel-headers-2.4-s390 — 2.4.27-1sarge1
kernel-image-2.4.27-3-s390-tape — 2.4.27-2sarge2
m68k
kernel-image-2.4.27-mvme147 — 2.4.27-3sarge2
kernel-image-2.4.27-amiga — 2.4.27-3sarge2
… и ещё 156 пунктов

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: