BDU:2015-03689 (CVE-2001-1390) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Высокий — 7.5/10 Устранена

Множественные уязвимости пакета kernel-image-2.2.19-bvme6000 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 2.2
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-03689 · CVE-2001-1390 · CVE-2001-1391 · CVE-2001-1392 · CVE-2001-1393 · CVE-2001-1394 · CVE-2001-1395 · CVE-2001-1396 · CVE-2001-1397 · CVE-2001-1398 · CVE-2001-1399 · CVE-2001-1400
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.5)
Вектор CVSS 2.0	AV:N/AC:L/Au:N/C:P/I:P/A:P атака по сети, низкая сложность, без аутентификации, частичное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 28.04.2015 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)

Уязвимое ПО

Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 2.2 · операционная система

Возможные меры по устранению уязвимости

Обновление.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
Debian GNU/Linux 2.2
ppc
kernel-headers-2.2.19 — 2.2.19-2
kernel-image-2.2.19-chrp — 2.2.19-2
kernel-image-2.2.19-pmac — 2.2.19-2
kernel-image-2.2.19-prep — 2.2.19-2
m68k
kernel-image-2.2.19-amiga — 2.2.19-1
kernel-image-2.2.19-atari — 2.2.19-1
kernel-image-2.2.19-bvme6000 — 2.2.19-1
kernel-image-2.2.19-mac — 2.2.19-2
kernel-image-2.2.19-mvme147 — 2.2.19-1
kernel-image-2.2.19-mvme16x — 2.2.19-1
noarch
kernel-doc-2.2.19 — 2.2.19-2
kernel-source-2.2.19 — 2.2.19-2
kernel-headers-2.2.19-sparc — 6
kernel-patch-2.2.19-arm — 20010414
kernel-patch-2.2.19-m68k — 2.2.19-2
kernel-patch-2.2.19-powerpc — 2.2.19-2
sparc
kernel-image-2.2.19-sun4cdm — 6
kernel-image-2.2.19-sun4dm-pci — 6
kernel-image-2.2.19-sun4dm-smp — 6
kernel-image-2.2.19-sun4u-smp — 6
kernel-image-2.2.19-sun4u — 6
alpha
kernel-headers-2.2.19 — 2.2.19-1
kernel-image-2.2.19-generic — 2.2.19-1
… и ещё 13 пунктов

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: