V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2019-01945
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость модуля pam_systemd демона инициации других демонов systemd связана с неправильной очисткой среды перед использованием переменной…

CVSS
7.0
Высокий
EPSS
0.00
p0
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Уязвимость модуля pam_systemd демона инициации других демонов systemd связана с неправильной очисткой среды перед использованием переменной XDG_SEAT. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемых данных

Затронутые продукты
Ао "нтц ит роса" Rosa virtualization 3.0Ао "нтц ит роса" Rosa virtualization 3.0Ао "нтц ит роса" Rosa virtualization 3.0Ао "нтц ит роса" Rosa virtualization 3.0Ао "нтц ит роса" Rosa virtualization 3.0Ао "нтц ит роса" Rosa virtualization 3.0Ао "нтц ит роса" Rosa virtualization 3.0Ао "нтц ит роса" Rosa virtualization 3.0Ао "нтц ит роса" Rosa virtualization 3.0Ао "нтц ит роса" Rosa virtualization 3.0Сообщество свободного программного обеспечения SystemdСообщество свободного программного обеспечения SystemdСообщество свободного программного обеспечения SystemdСообщество свободного программного обеспечения SystemdСообщество свободного программного обеспечения SystemdСообщество свободного программного обеспечения SystemdСообщество свободного программного обеспечения SystemdСообщество свободного программного обеспечения SystemdСообщество свободного программного обеспечения SystemdСообщество свободного программного обеспечения Systemd
Вектор CVSS
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
46743
exploitdb · https://www.exploit-db.com/exploits/46743
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
rosa virtualization 3.0ао "нтц ит роса"Отслеживается
rosa virtualization 3.0ао "нтц ит роса"Отслеживается
rosa virtualization 3.0ао "нтц ит роса"Отслеживается
rosa virtualization 3.0ао "нтц ит роса"Отслеживается
rosa virtualization 3.0ао "нтц ит роса"Отслеживается
rosa virtualization 3.0ао "нтц ит роса"Отслеживается
rosa virtualization 3.0ао "нтц ит роса"Отслеживается
rosa virtualization 3.0ао "нтц ит роса"Отслеживается
rosa virtualization 3.0ао "нтц ит роса"Отслеживается
rosa virtualization 3.0ао "нтц ит роса"Отслеживается
systemdсообщество свободного программного обеспеченияОтслеживается
systemdсообщество свободного программного обеспеченияОтслеживается
systemdсообщество свободного программного обеспеченияОтслеживается
systemdсообщество свободного программного обеспеченияОтслеживается
systemdсообщество свободного программного обеспеченияОтслеживается
systemdсообщество свободного программного обеспеченияОтслеживается
systemdсообщество свободного программного обеспеченияОтслеживается
systemdсообщество свободного программного обеспеченияОтслеживается
systemdсообщество свободного программного обеспеченияОтслеживается
systemdсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2019-3842