BDU:2015-04988 (CVE-2007-5500) — уязвимости операционной системы openSUSE

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Высокий — 7.8/10 Устранена

Множественные уязвимости пакета adm8211-kmp-ppc64 операционной системы openSUSE, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

  • Уязвимое ПО: openSUSE (Novell) — версии 10.3
  • Что делать: уязвимость устранена производителем — применить исправления: www.suse.com

Сведения об уязвимости

Идентификаторы BDU:2015-04988 · CVE-2007-5500 · CVE-2007-5501 · CVE-2007-5904
Уровень опасности Высокий (базовая оценка CVSS 2.0 — 7.8)
Вектор CVSS 2.0 AV:N/AC:L/Au:N/C:N/I:N/A:C
атака по сети, низкая сложность, без аутентификации, полное влияние на доступность
Наименование ФСТЭК Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Даты Опубликована: 28.04.2015 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем)

Уязвимое ПО

  • openSUSE (Novell) — 10.3 · операционная система

Возможные меры по устранению уязвимости

Обновление. Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных