BDU:2020-02841
Lumension Security, ООО «РусБИТех-Астра» Astra Linux Common Edition, PatchLink
Дата обнаружения
2008-01-31
Официальное описание
Уязвимость агента обновления Novell ZENworks Patch Management клиента обновления PatchLink связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для PatchLinux: Обновление программного обеспечения до 6.2 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета patchlinux) до 6.2 или более поздней версии