BDU:2021-04535

Kevin Fenzi, Fedora Project, Juniper Networks Inc., Red Hat Inc. Setup, Red Hat Enterprise Linux, Fedora, Junos Space

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2018-04-24

Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Юзер
Жертва
Клик/Действие
Строка: AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Официальное описание

Уязвимость модуля pam_shells пакета файлов конфигурации и настройки системы Setup операционных систем Red Hat Enterprise Linux и Fedora связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: https://pagure.io/setup/releases

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/thread/UAT7RDRZZKET33ZIAQG2O3PMOTXVVDM2/

Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2018-1113

Для Junos Space: https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11176&cat=SIRT_1&actp=LIST&showDraft=false

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей