Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2015-02958 (CVE-2007-5191)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета bsdutils операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Resource exhaustion
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-252 - Непроверенное возвращаемое значение
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
s390x:
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
i686:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
hppa:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
bsdutils - 2.12r-19etch1
sparc:
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
x86-64:
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
alpha:
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
ia64:
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
mips:
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
noarch:
util-linux-locales - 2.12r-19etch1
mipsel:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
arm:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
Debian GNU/Linux 3.1:
ppc:
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
s390x:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
m68k:
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
i686:
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
hppa:
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
sparc:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
alpha:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
ia64:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mips:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
noarch:
util-linux-locales - 2.12p-4sarge2
mipsel:
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
arm:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarg
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\ts390x:\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\ti686:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\thppa:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tsparc:\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tx86-64:\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\talpha:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\tia64:\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tmips:\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tnoarch:\n\t\tutil-linux-locales - 2.12r-19etch1\n\tmipsel:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tarm:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\nDebian GNU/Linux 3.1:\n\tppc:\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\ts390x:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tm68k:\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\ti686:\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\thppa:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tsparc:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\talpha:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tia64:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tmips:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tnoarch:\n\t\tutil-linux-locales - 2.12p-4sarge2\n\tmipsel:\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\tarm:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarg",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02958",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5191, DSA-1450, ID:1401222",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0435 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (CWE-252)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 bsdutils \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1450/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5191",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-252",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-02959 (CVE-2007-5191)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета cfdisk-udeb операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Resource exhaustion
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-252 - Непроверенное возвращаемое значение
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
s390x:
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
i686:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
hppa:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
bsdutils - 2.12r-19etch1
sparc:
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
x86-64:
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
alpha:
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
ia64:
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
mips:
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
noarch:
util-linux-locales - 2.12r-19etch1
mipsel:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
arm:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
Debian GNU/Linux 3.1:
ppc:
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
s390x:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
m68k:
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
i686:
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
hppa:
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
sparc:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
alpha:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
ia64:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mips:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
noarch:
util-linux-locales - 2.12p-4sarge2
mipsel:
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
arm:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarg
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\ts390x:\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\ti686:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\thppa:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tsparc:\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tx86-64:\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\talpha:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\tia64:\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tmips:\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tnoarch:\n\t\tutil-linux-locales - 2.12r-19etch1\n\tmipsel:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tarm:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\nDebian GNU/Linux 3.1:\n\tppc:\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\ts390x:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tm68k:\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\ti686:\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\thppa:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tsparc:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\talpha:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tia64:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tmips:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tnoarch:\n\t\tutil-linux-locales - 2.12p-4sarge2\n\tmipsel:\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\tarm:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarg",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02959",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5191, DSA-1450, ID:1401222",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0435 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (CWE-252)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cfdisk-udeb \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1450/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5191",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-252",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-02960 (CVE-2007-5191)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета fdisk-udeb операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Resource exhaustion
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-252 - Непроверенное возвращаемое значение
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
s390x:
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
i686:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
hppa:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
bsdutils - 2.12r-19etch1
sparc:
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
x86-64:
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
alpha:
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
ia64:
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
mips:
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
noarch:
util-linux-locales - 2.12r-19etch1
mipsel:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
arm:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
Debian GNU/Linux 3.1:
ppc:
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
s390x:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
m68k:
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
i686:
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
hppa:
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
sparc:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
alpha:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
ia64:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mips:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
noarch:
util-linux-locales - 2.12p-4sarge2
mipsel:
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
arm:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarg
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\ts390x:\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\ti686:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\thppa:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tsparc:\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tx86-64:\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\talpha:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\tia64:\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tmips:\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tnoarch:\n\t\tutil-linux-locales - 2.12r-19etch1\n\tmipsel:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tarm:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\nDebian GNU/Linux 3.1:\n\tppc:\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\ts390x:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tm68k:\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\ti686:\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\thppa:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tsparc:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\talpha:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tia64:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tmips:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tnoarch:\n\t\tutil-linux-locales - 2.12p-4sarge2\n\tmipsel:\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\tarm:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarg",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02960",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5191, DSA-1450, ID:1401222",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0435 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (CWE-252)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 fdisk-udeb \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1450/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5191",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-252",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-02961 (CVE-2007-5191)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mount операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Resource exhaustion
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-252 - Непроверенное возвращаемое значение
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
s390x:
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
i686:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
hppa:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
bsdutils - 2.12r-19etch1
sparc:
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
x86-64:
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
alpha:
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
ia64:
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
mips:
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
noarch:
util-linux-locales - 2.12r-19etch1
mipsel:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
arm:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
Debian GNU/Linux 3.1:
ppc:
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
s390x:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
m68k:
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
i686:
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
hppa:
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
sparc:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
alpha:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
ia64:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mips:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
noarch:
util-linux-locales - 2.12p-4sarge2
mipsel:
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
arm:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarg
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\ts390x:\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\ti686:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\thppa:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tsparc:\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tx86-64:\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\talpha:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\tia64:\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tmips:\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tnoarch:\n\t\tutil-linux-locales - 2.12r-19etch1\n\tmipsel:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tarm:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\nDebian GNU/Linux 3.1:\n\tppc:\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\ts390x:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tm68k:\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\ti686:\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\thppa:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tsparc:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\talpha:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tia64:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tmips:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tnoarch:\n\t\tutil-linux-locales - 2.12p-4sarge2\n\tmipsel:\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\tarm:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarg",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02961",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5191, DSA-1450, ID:1401222",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0435 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (CWE-252)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mount \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1450/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5191",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-252",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-02962 (CVE-2007-5191)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета util-linux операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Resource exhaustion
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-252 - Непроверенное возвращаемое значение
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
s390x:
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
i686:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
hppa:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
bsdutils - 2.12r-19etch1
sparc:
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
x86-64:
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
alpha:
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
ia64:
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
mips:
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
noarch:
util-linux-locales - 2.12r-19etch1
mipsel:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
arm:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
Debian GNU/Linux 3.1:
ppc:
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
s390x:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
m68k:
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
i686:
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
hppa:
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
sparc:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
alpha:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
ia64:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mips:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
noarch:
util-linux-locales - 2.12p-4sarge2
mipsel:
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
arm:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarg
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\ts390x:\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\ti686:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\thppa:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tsparc:\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tx86-64:\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\talpha:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\tia64:\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tmips:\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tnoarch:\n\t\tutil-linux-locales - 2.12r-19etch1\n\tmipsel:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tarm:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\nDebian GNU/Linux 3.1:\n\tppc:\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\ts390x:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tm68k:\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\ti686:\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\thppa:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tsparc:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\talpha:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tia64:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tmips:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tnoarch:\n\t\tutil-linux-locales - 2.12p-4sarge2\n\tmipsel:\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\tarm:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarg",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02962",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5191, DSA-1450, ID:1401222",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0435 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (CWE-252)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 util-linux \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1450/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5191",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-252",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-02963 (CVE-2007-5191)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета util-linux-locales операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Resource exhaustion
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-252 - Непроверенное возвращаемое значение
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
s390x:
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
i686:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
hppa:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
bsdutils - 2.12r-19etch1
sparc:
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
x86-64:
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
alpha:
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
util-linux - 2.12r-19etch1
mount - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
ia64:
util-linux - 2.12r-19etch1
bsdutils - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
mount - 2.12r-19etch1
mips:
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
cfdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
noarch:
util-linux-locales - 2.12r-19etch1
mipsel:
cfdisk-udeb - 2.12r-19etch1
util-linux - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
arm:
cfdisk-udeb - 2.12r-19etch1
fdisk-udeb - 2.12r-19etch1
bsdutils - 2.12r-19etch1
mount - 2.12r-19etch1
util-linux - 2.12r-19etch1
Debian GNU/Linux 3.1:
ppc:
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
s390x:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
m68k:
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
i686:
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
hppa:
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
sparc:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
alpha:
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
ia64:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
mount - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mips:
mount - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
noarch:
util-linux-locales - 2.12p-4sarge2
mipsel:
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
util-linux - 2.12p-4sarge2
mount - 2.12p-4sarge2
arm:
util-linux - 2.12p-4sarge2
bsdutils - 2.12p-4sarge2
fdisk-udeb - 2.12p-4sarge2
mount - 2.12p-4sarg
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\ts390x:\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\ti686:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\thppa:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tsparc:\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\tx86-64:\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\talpha:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\tia64:\n\t\tutil-linux - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tmips:\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tnoarch:\n\t\tutil-linux-locales - 2.12r-19etch1\n\tmipsel:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\tarm:\n\t\tcfdisk-udeb - 2.12r-19etch1\n\t\tfdisk-udeb - 2.12r-19etch1\n\t\tbsdutils - 2.12r-19etch1\n\t\tmount - 2.12r-19etch1\n\t\tutil-linux - 2.12r-19etch1\nDebian GNU/Linux 3.1:\n\tppc:\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\ts390x:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tm68k:\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\ti686:\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\thppa:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tsparc:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\talpha:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tia64:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\tmips:\n\t\tmount - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\tnoarch:\n\t\tutil-linux-locales - 2.12p-4sarge2\n\tmipsel:\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tutil-linux - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarge2\n\tarm:\n\t\tutil-linux - 2.12p-4sarge2\n\t\tbsdutils - 2.12p-4sarge2\n\t\tfdisk-udeb - 2.12p-4sarge2\n\t\tmount - 2.12p-4sarg",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02963",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5191, DSA-1450, ID:1401222",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0435 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (CWE-252)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 util-linux-locales \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1450/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5191",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-252",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}