Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, РЕД ОС 8.0. Уязвимость связана с некорректным определением символических ссылок в ходе осуществления доступа к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации.
Высокий уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.14. Уязвимость связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Низкий уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с некорректной проверкой диапазона IP-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7. Уязвимость связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю изменить конфигурацию репозитория.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти механизм защиты.
Высокий уровень. Уязвимость связана с использованием недопустимого пути поиска для загрузки уязвимо файла после использования функции Py_SetPath. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность и доступность защищаемой информации.
Высокий уровень. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Критический уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с игнорированием ограничений sys.path, указанных в файле python38._pth. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Критический уровень. Уязвимость связана с ошибками при проверке обрабатываемых YAML-файлов при загрузке конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы.
