BDU:2019-03362

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition

НЕ ОЦЕНЕНО

Дата обнаружения

2019-08-19

Официальное описание

Уязвимость компонента fly-admin-local-se рабочей среды FLY операционной системы Astra Linux связана с ошибкой логирования при смене пользовательских привилегий, а также с ошибкой создания правила для устройства с тем же именем. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Обновление программного обеспечения (пакета fly-admin-local-se) до 0.1.49 или более поздней версии