Уязвимость BDU:2015-04257

Уязвимость BDU:2015-04257

Идентификатор: BDU:2015-04257.

Наименование уязвимости: Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации.

Описание уязвимости: Множественные уязвимости пакета kernel-pae-base операционной системы SUSE Linux Enterprise, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Уязвимое ПО: Операционная система Novell Inc. SUSE Linux Enterprise Server 9 | Операционная система Novell Inc. SUSE Linux Enterprise Point of Service 9 | Операционная система Novell Inc. SUSE Linux Enterprise Desktop 9 | Операционная система Novell Inc. SUSE Linux Enterprise Server 12 | Операционная система Novell Inc. SUSE Linux Enterprise Server 10 SP2 | Операционная система Novell Inc. SUSE Linux Enterprise Desktop 10 SP2 | Операционная система Novell Inc. SUSE Linux Enterprise Server 11 | Операционная система Novell Inc. SUSE Linux Enterprise Desktop 11 | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.7 |

Наименование ОС и тип аппаратной платформы: ОСОН ОСнова Оnyx до 27 |
Дата выявления: Данные уточняются.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению:
Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу: https://www.suse.com/support/security/advisories/2009_45_kernel.html

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2008-5033. CVE-2009-0676. CVE-2009-1046. CVE-2009-1385. CVE-2009-1389. CVE-2009-1630. CVE-2009-1758. CVE-2009-1895. CVE-2009-2406. CVE-2009-2407. CVE-2009-2692. SUSE-SA:2009:045.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.suse.com/support/security/advisories/2009_45_kernel.html
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: