Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2020-01891

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.8высокий3.x
0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x
7.8

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
6.8

Вектор: AV:L/AC:L/Au:S/C:C/I:C/A:C

Описание

Уязвимость функции ptrace_link ядра операционных систем Linux связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии, используя системный вызов execve

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2019-13272

Эксплойты

ID эксплойта: BDU:2020-01891

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

ID эксплойта: 47133

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/47133

ID эксплойта: 47163

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/47163

ID эксплойта: 47543

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/47543

ID эксплойта: 50541

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/50541

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-13272
http://packetstormsecurity.com/files/153663/Linux-PTRACE_TRACEME-Broken-Permission-Object-Lifetime-Handling.html
http://packetstormsecurity.com/files/153702/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
http://packetstormsecurity.com/files/154245/Kernel-Live-Patch-Security-Notice-LSN-0054-1.html
http://packetstormsecurity.com/files/154957/Linux-Polkit-pkexec-Helper-PTRACE_TRACEME-Local-Root.html
http://packetstormsecurity.com/files/156929/Linux-PTRACE_TRACEME-Local-Root.html
http://packetstormsecurity.com/files/165051/Linux-Kernel-5.1.x-PTRACE_TRACEME-pkexec-Local-Privilege-Escalation.html
https://access.redhat.com/errata/RHSA-2019:2405
https://access.redhat.com/errata/RHSA-2019:2411
https://access.redhat.com/errata/RHSA-2019:2809
https://bugs.chromium.org/p/project-zero/issues/detail?id=1903
https://bugzilla.redhat.com/show_bug.cgi?id=1730895
https://bugzilla.suse.com/show_bug.cgi?id=1140671
https://bugzilla.suse.com/show_bug.cgi?id=1140671
y
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.17
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13272
https://cve.omprussia.ru/bb6323
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6994eefb0053799d2e07cd140df6c2ea106c41ee
https://github.com/torvalds/linux/commit/6994eefb0053799d2e07cd140df6c2ea106c41ee
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.133
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.58
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.185
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.17
https://lists.debian.org/debian-lts-announce/2019/07/msg00022.html
https://lists.debian.org/debian-lts-announce/2019/07/msg00023.html
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OGRK5LYWBJ4E4SRI4DKX367NHYSI3VOH/
https://lists.fedoraproject.org/archives/list/package-announce
lists.fedoraproject.org/message/OGRK5LYWBJ4E4SRI4DKX367NHYSI3VOH/
https://seclists.org/bugtraq/2019/Jul/30
https://seclists.org/bugtraq/2019/Jul/33
https://security.netapp.com/advisory/ntap-20190806-0001/
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
https://support.f5.com/csp/article/K91025336
https://support.f5.com/csp/article/K91025336?utm_source=f5support&amp%3Butm_medium=RSS
https://support.f5.com/csp/article/K91025336?utm_source=f5support&utm_medium=RSS
https://ubuntu.com/security/notices/USN-4093-1
https://ubuntu.com/security/notices/USN-4094-1
https://ubuntu.com/security/notices/USN-4095-1
https://ubuntu.com/security/notices/USN-4117-1
https://ubuntu.com/security/notices/USN-4118-1
https://usn.ubuntu.com/4093-1/
https://usn.ubuntu.com/4094-1/
https://usn.ubuntu.com/4095-1/
https://usn.ubuntu.com/4117-1/
https://usn.ubuntu.com/4118-1/
https://usn.ubuntu.com/usn/usn-4093-1
https://usn.ubuntu.com/usn/usn-4094-1
https://usn.ubuntu.com/usn/usn-4095-1
https://usn.ubuntu.com/usn/usn-4117-1
https://usn.ubuntu.com/usn/usn-4118-1
https://www.cve.org/CVERecord?id=CVE-2019-13272
https://www.debian.org/security/2019/dsa-4484
https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Рекомендации

Источник: bdu

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.133
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.58
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.185
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.17
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6994eefb0053799d2e07cd140df6c2ea106c41ee

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OGRK5LYWBJ4E4SRI4DKX367NHYSI3VOH/

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2019/07/msg00022.html
https://lists.debian.org/debian-lts-announce/2019/07/msg00023.html
https://www.debian.org/security/2019/dsa-4484

Для Ubuntu:
https://usn.ubuntu.com/4093-1/
https://usn.ubuntu.com/4094-1/
https://usn.ubuntu.com/4095-1/
https://usn.ubuntu.com/4117-1/
https://usn.ubuntu.com/4118-1/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-13272

Для ОС Аврора:
https://cve.omprussia.ru/bb6323

Для ОС ОН «Стрелец»:
Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

URL: https://bdu.fstec.ru/vul/2020-01891

Уязвимое ПО (60)

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ubuntu 18.04 LTS

Характеристика: 
{  "version_end_including": "4.19.57",  "version_start_including": "4.15"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ubuntu 18.04 LTS

Характеристика: 
{  "version_end_including": "5.1.16",  "version_start_including": "4.20"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ubuntu 18.04 LTS

Характеристика: 
{  "version_end_excluding": "4.2",  "version_start_including": "4.1.39"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ubuntu 18.04 LTS

Характеристика: 
{  "version_end_including": "4.4.184",  "version_start_including": "4.4.40"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ubuntu 18.04 LTS

Характеристика: 
{  "version_end_including": "4.14.132",  "version_start_including": "4.8.16"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: debian gnu/linux 8

Характеристика: 
{  "version_end_including": "4.19.57",  "version_start_including": "4.15"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: debian gnu/linux 8

Характеристика: 
{  "version_end_including": "5.1.16",  "version_start_including": "4.20"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: debian gnu/linux 8

Характеристика: 
{  "version_end_excluding": "4.2",  "version_start_including": "4.1.39"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: debian gnu/linux 8

Характеристика: 
{  "version_end_including": "4.4.184",  "version_start_including": "4.4.40"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: debian gnu/linux 8

Характеристика: 
{  "version_end_including": "4.14.132",  "version_start_including": "4.8.16"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ос аврора 3.2.3.10

Характеристика: 
{  "version_end_including": "4.19.57",  "version_start_including": "4.15"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ос аврора 3.2.3.10

Характеристика: 
{  "version_end_including": "5.1.16",  "version_start_including": "4.20"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ос аврора 3.2.3.10

Характеристика: 
{  "version_end_excluding": "4.2",  "version_start_including": "4.1.39"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ос аврора 3.2.3.10

Характеристика: 
{  "version_end_including": "4.4.184",  "version_start_including": "4.4.40"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ос аврора 3.2.3.10

Характеристика: 
{  "version_end_including": "4.14.132",  "version_start_including": "4.8.16"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: strelets *

Характеристика: 
{  "version_end_including": "4.19.57",  "version_start_including": "4.15"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: strelets *

Характеристика: 
{  "version_end_including": "5.1.16",  "version_start_including": "4.20"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: strelets *

Характеристика: 
{  "version_end_excluding": "4.2",  "version_start_including": "4.1.39"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: strelets *

Характеристика: 
{  "version_end_including": "4.4.184",  "version_start_including": "4.4.40"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: strelets *

Характеристика: 
{  "version_end_including": "4.14.132",  "version_start_including": "4.8.16"}

Источник: bdu