Система безопасности UBLinux - Решения

[ASA-201702-3] gst-plugins-good: отказ в обслуживании

Fri, 03 Feb 2017 04:55:10 +0000

Удаленный злоумышленник может вывести gstreamer из строя через созданный файл.

[ASA-201702-19] bzip2: отказ в обслуживании

Wed, 22 Feb 2017 19:32:14 +0000

Злоумышленник может создать специально созданный архив bzip2, который при обработке bzip2recover приводит к сбою процесса, что приводит к отказу в обслуживании.

[ASA-201806-10] libgcrypt: восстановление закрытого ключа

Sat, 16 Jun 2018 06:35:23 +0000

Непривилегированный пользователь может получить закрытые ключи на затронутый хост.

[ASA-202004-13] git: раскрытие информации

Wed, 15 Apr 2020 09:29:04 +0000

Удаленный злоумышленник может обманом заставить Git вернуть учетные данные не того хоста, указав вредоносный URL.

[ASA-202004-21] git: раскрытие информации

Wed, 22 Apr 2020 08:54:34 +0000

Удаленный злоумышленник может получить пароли или другие учетные данные, обманом заставив пользователя клонировать созданный URL-адрес либо напрямую, либо через субмодули Git, либо системы пакетов, построенные на основе Git.

[ASA-202005-6] qemu: отказ в обслуживании

Thu, 07 May 2020 09:58:30 +0000

Удаленный злоумышленник может вызвать сбой процесса QEMU и потенциально выполнить произвольный код на хосте.

[ASA-202005-13] bind: отказ в обслуживании

Wed, 20 May 2020 07:14:36 +0000

Удаленный злоумышленник может использовать рекурсор, имеющий вектор усиления, чтобы вызвать отказ в обслуживании с помощью созданного ответа. Кроме того, удаленный злоумышленник может вывести приложение из строя, угадав имя ключа TSIG.

[ASA-202012-26] qemu: выполнение произвольного кода

Wed, 16 Dec 2020 10:34:37 +0000

Гость может вызвать отказ в обслуживании или выполнить произвольный код на хосте.

[ASA-202101-25] sudo: повышение привилегий

Wed, 20 Jan 2021 04:12:13 +0000

Любой непривилегированный пользователь может повысить привилегии, а локальный злоумышленник может определить расположение файлов через состояние рэйса.

[ASA-202101-45] libgcrypt: выполнение произвольного кода

Fri, 29 Jan 2021 05:24:48 +0000

Злоумышленник может выполнить произвольный код на пораженном узле до того, как данная подпись будет проверена.

[ASA-202105-7] chromium: раскрытие информации

Wed, 19 May 2021 10:58:00 +0000

Удаленный злоумышленник может подделать контент, раскрыть конфиденциальную информацию или выполнить произвольный код через созданные веб-страницы.

[ASA-202106-2] chromium: выполнение произвольного кода

Tue, 01 Jun 2021 11:21:20 +0000

Удаленный злоумышленник может подделать контент, раскрыть конфиденциальную информацию или выполнить произвольный код через созданные веб-страницы.

[ASA-202111-9] chromium: выполнение произвольного кода

Thu, 18 Nov 2021 04:20:57 +0000

Удаленный злоумышленник может выполнить произвольный код, подделать контент, обойти ограничения безопасности или вызвать сбой браузера из-за созданного веб-контента.

[ASA-202112-6] chromium: выполнение произвольного кода

Sun, 12 Dec 2021 10:44:30 +0000

Удаленный злоумышленник может выполнить произвольный код или подделать контент через созданный веб-контент.

[ASA-202106-43] grub: выполнение произвольного кода

Tue, 18 Oct 2022 10:41:04 +0000

Когда безопасная загрузка включена, полное нарушение целостности перспективы могут быть достигнуты за счет злонамеренного использования существующих команд, модули с боковой загрузкой, команда acpi, rmmod, ссылки на переменные и парсеры опций.