BDU:2020-01716

Canonical Ltd., Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, Wind Rive SUSE Linux Enterprise Module for Basesystem, GnuPG, Ubuntu, Wind River Linux, Red Hat Enterprise Lin

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2019-01-10

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Клик/Действие
Строка: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Официальное описание

Уязвимость перекрестного запроса«CSRF» программы для шифрования информации и создания электронных цифровых подписей GNU Privacy Guard (GnuPG) связана с недостатками обработки запросов на авторизацию приложений. Эксплуатация уязвимости может позволить нарушителю совершить атаку типа отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Ubuntu: https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-1000858.html?_ga=2.141049780.741250733.1547465466-1585452189.1547465466 https://usn.ubuntu.com/3853-1/

Для Debian: https://security-tracker.debian.org/tracker/CVE-2018-1000858

Для SUSE: https://www.suse.com/security/cve/CVE-2018-1000858/

Для Red Hat: https://access.redhat.com/security/cve/CVE-2018-1000858

Для Wind River: https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2018-1000858

Для GnuPG: https://sektioneins.de/en/advisories/advisory-012018-gnupg-wkd.html

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей