29.11.2025

BDU:2015-03597 (CVE-2004-2731) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Высокий — 7.8/10 Устранена

Множественные уязвимости пакета kernel-headers-2.4.27-4-386 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.1
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-03597 · CVE-2004-2731 · CVE-2006-4814 · CVE-2006-5753 · CVE-2006-5823 · CVE-2006-6053 · CVE-2006-6054 · CVE-2006-6106 · CVE-2007-1353 · CVE-2007-1592 · CVE-2007-2172 · CVE-2007-2525 · CVE-2007-3848 · CVE-2007-4308 · CVE-2007-4311 · CVE-2007-5093 · CVE-2007-6063 · CVE-2007-6151 · CVE-2007-6206 · CVE-2007-6694 · CVE-2008-0007
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.8)
Вектор CVSS 2.0	AV:N/AC:L/Au:N/C:N/I:N/A:C атака по сети, низкая сложность, без аутентификации, полное влияние на доступность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Даты	Опубликована: 28.04.2015 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-189 — ошибки, возникающие при обработке чисел
Способ эксплуатации	манипулирование структурами данных

Уязвимое ПО

Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.1 · операционная система

Возможные меры по устранению уязвимости

Обновление.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
Debian GNU/Linux 3.1
ppc
mips-tools — 2.4.27-10.sarge4.040815-3
kernel-image-2.4.27-powerpc-small — 2.4.27-10sarge6
kernel-image-2.4.27-powerpc-smp — 2.4.27-10sarge6
kernel-image-2.4.27-nubus — 2.4.27-10sarge6
kernel-image-2.4.27-powerpc — 2.4.27-10sarge6
kernel-patch-2.4.27-powerpc — 2.4.27-10sarge6
kernel-patch-2.4.27-nubus — 2.4.27-10sarge6
kernel-headers-2.4.27-powerpc — 2.4.27-10sarge6
kernel-build-2.4.27-apus — 2.4.27-10sarge6
kernel-headers-2.4.27-nubus — 2.4.27-10sarge6
kernel-patch-2.4.27-apus — 2.4.27-10sarge6
kernel-image-2.4.27-apus — 2.4.27-10sarge6
kernel-headers-2.4.27-apus — 2.4.27-10sarge6
kernel-build-2.4.27-powerpc-smp — 2.4.27-10sarge6
kernel-build-2.4.27-nubus — 2.4.27-10sarge6
kernel-build-2.4.27-powerpc — 2.4.27-10sarge6
kernel-build-2.4.27-powerpc-small — 2.4.27-10sarge6
s390x
kernel-image-2.4.27-4-s390-tape — 2.4.27-2sarge6
kernel-image-2.4.27-4-s390x — 2.4.27-2sarge6
kernel-headers-2.4.27-4 — 2.4.27-2sarge6
kernel-headers-2.4-s390 — 2.4.27-1sarge2
kernel-image-2.4-s390x — 2.4.27-1sarge2
kernel-image-2.4.27-4-s390 — 2.4.27-2sarge6
kernel-image-2.4-s390 — 2.4.27-1sarge2
m68k
kernel-image-2.4.27-amiga — 2.4.27-3sarge6
… и ещё 170 пунктов

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: