BDU:2019-03749
The GNU Project, ООО «Ред Софт», ФГУП РФЯЦ-ВНИИЭФ Синергия, РЕД ОС, GNU Tar
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2016-09-12
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Официальное описание
Уязвимость функции safer_name_suffix архиватора GNU Tar существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти предполагаемый механизм защиты и произвести запись в произвольные файлы в результате неправильной очистки параметра file_name
Технический анализ и план устранения
Рекомендация ФСТЭК
Для GNU Tar: Обновление до версии 1.29-r1 или новее
Для РЕД ОС: Обновление операционной системы до версии 7.2 Муром
Для ОС Синергия: Ограничить доступ пользователей к каталогу с архиватором GNU Tar
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!