Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, Astra Linux Special Edition версии 1.7, 4.7, 1.8, 3.8. Уязвимость связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код.
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, Astra Linux Special Edition версии 1.7, 4.7, 1.8, 3.8. Уязвимость связана с непринятием мер по нейтрализации специальных управляющих элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность и целостность защищаемой информации.
Низкий уровень. Затронуто российское ПО: АЛЬТ СП 10, РЕД ОС 8.0. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: АЛЬТ СП 10, РЕД ОС 8.0. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, Astra Linux Common Edition 1.6 «Смоленск». Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, Astra Linux Common Edition 1.6 «Смоленск». Уязвимость связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, Astra Linux Common Edition 1.6 «Смоленск». Уязвимость связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, Astra Linux Common Edition 1.6 «Смоленск». Уязвимость связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, Astra Linux Common Edition 1.6 «Смоленск». Уязвимость связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: АЛЬТ СП 10, ОСОН ОСнова Оnyx до 3.1. Уязвимость связана с некорректным кодированием или сокрытием выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Средний уровень. Затронуто российское ПО: АЛЬТ СП 10, Astra Linux Special Edition версии 1.8, 3.8. Уязвимость связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: АЛЬТ СП 10, Astra Linux Special Edition 1.8. Уязвимость связана с ошибками использования памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Альт 8 СП, АЛЬТ СП 10. Уязвимость связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: АЛЬТ СП 10, РЕД ОС 8.0. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации.
