BDU:2015-03570

Arthur de Jong, ООО «РусБИТех-Астра», Red Hat Inc., Novell Inc., Fedora Project, Сообщество свободно Debian GNU/Linux, Astra Linux Special Edition, openSUSE, Red Hat Enterprise Linux, nss-pam-ldapd, Fe

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2013-03-05

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Высокая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Официальное описание

Уязвимость реализации функций select() и FD_SET() пакета nss-pam-ldapd связана переполнением файлового дескриптора. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для nss-pam-ldapd: https://arthurdejong.org/nss-pam-ldapd/CVE-2013-0288

Для Debian GNU/Linux: https://www.debian.org/security/2013/dsa-2628

Для программных продуктов Red Hat Inc.: https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-0288

Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-updates/2013-03/msg00087.html https://lists.opensuse.org/opensuse-updates/2013-03/msg00091.html

Для Fedora: https://lists.fedoraproject.org/pipermail/package-announce/2013-February/099438.html

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей