BDU:2019-03749

The GNU Project, ООО «Ред Софт», ФГУП РФЯЦ-ВНИИЭФ Синергия, РЕД ОС, GNU Tar

ВЫСОКИЙ РИСК

Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 7.5
Дата обнаружения

2016-09-12

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Официальное описание

Уязвимость функции safer_name_suffix архиватора GNU Tar существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти предполагаемый механизм защиты и произвести запись в произвольные файлы в результате неправильной очистки параметра file_name

Технический анализ и план устранения

Рекомендация ФСТЭК

Для GNU Tar: Обновление до версии 1.29-r1 или новее

Для РЕД ОС: Обновление операционной системы до версии 7.2 Муром

Для ОС Синергия: Ограничить доступ пользователей к каталогу с архиватором GNU Tar

Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!