Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2015-03658 (CVE-2009-1185)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2024-07-05 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libvolume-id0 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Spoofing
Incidents
Being clarified
Remediation
Software update
CWE
- CWE-346 - Ошибка подтверждения источника данных
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
s390x:
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
i686:
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev - 0.105-4etch1
arm:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev-udeb - 0.105-4etch1
sparc:
udev-udeb - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
x86-64:
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
alpha:
udev-udeb - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
ia64:
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev-udeb - 0.105-4etch1
mips:
libvolume-id-dev - 0.105-4etch1
udev - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
mipsel:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
hppa:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
Debian GNU/Linux 5:
ppc:
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
s390x:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
i686:
udev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
arm:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
sparc:
udev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
x86-64:
udev-udeb - 0.125-7+lenny1
udev - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
armel:
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
alpha:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
udev - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
ia64:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
mips:
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
mipsel:
libvolume-id-dev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
hppa:
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenn
{
"CVSS 2.0": "AV:L/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\ts390x:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\ti686:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\tarm:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\tsparc:\n\t\tudev-udeb - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\tx86-64:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\talpha:\n\t\tudev-udeb - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\tia64:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\tmips:\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\tmipsel:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\thppa:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\ts390x:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\ti686:\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\tarm:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tsparc:\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\tx86-64:\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\tarmel:\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\talpha:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\tia64:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tmips:\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tmipsel:\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\thppa:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenn",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "17.04.2009",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.07.2024",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03658",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-1185, CVE-2009-1186, DSA-1772, ID:1402411",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 (CWE-346)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libvolume-id0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u043f\u0440\u0438 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1772/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1185\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1186",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-346",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,2)"
}
BDU:2015-03659 (CVE-2009-1185)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libvolume-id-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Spoofing
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-346 - Ошибка подтверждения источника данных
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
s390x:
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
i686:
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev - 0.105-4etch1
arm:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev-udeb - 0.105-4etch1
sparc:
udev-udeb - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
x86-64:
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
alpha:
udev-udeb - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
ia64:
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev-udeb - 0.105-4etch1
mips:
libvolume-id-dev - 0.105-4etch1
udev - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
mipsel:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
hppa:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
Debian GNU/Linux 5:
ppc:
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
s390x:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
i686:
udev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
arm:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
sparc:
udev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
x86-64:
udev-udeb - 0.125-7+lenny1
udev - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
armel:
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
alpha:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
udev - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
ia64:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
mips:
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
mipsel:
libvolume-id-dev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
hppa:
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenn
{
"CVSS 2.0": "AV:L/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\ts390x:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\ti686:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\tarm:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\tsparc:\n\t\tudev-udeb - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\tx86-64:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\talpha:\n\t\tudev-udeb - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\tia64:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\tmips:\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\tmipsel:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\thppa:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\ts390x:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\ti686:\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\tarm:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tsparc:\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\tx86-64:\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\tarmel:\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\talpha:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\tia64:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tmips:\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tmipsel:\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\thppa:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenn",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03659",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-1185, CVE-2009-1186, DSA-1772, ID:1402411",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 (CWE-346)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libvolume-id-dev \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u043f\u0440\u0438 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1772/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1185\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1186",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-346",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,2)"
}
BDU:2015-03660 (CVE-2009-1185)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета udev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Spoofing
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-346 - Ошибка подтверждения источника данных
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
s390x:
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
i686:
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev - 0.105-4etch1
arm:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev-udeb - 0.105-4etch1
sparc:
udev-udeb - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
x86-64:
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
alpha:
udev-udeb - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
ia64:
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev-udeb - 0.105-4etch1
mips:
libvolume-id-dev - 0.105-4etch1
udev - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
mipsel:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
hppa:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
Debian GNU/Linux 5:
ppc:
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
s390x:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
i686:
udev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
arm:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
sparc:
udev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
x86-64:
udev-udeb - 0.125-7+lenny1
udev - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
armel:
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
alpha:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
udev - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
ia64:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
mips:
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
mipsel:
libvolume-id-dev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
hppa:
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenn
{
"CVSS 2.0": "AV:L/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\ts390x:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\ti686:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\tarm:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\tsparc:\n\t\tudev-udeb - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\tx86-64:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\talpha:\n\t\tudev-udeb - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\tia64:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\tmips:\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\tmipsel:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\thppa:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\ts390x:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\ti686:\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\tarm:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tsparc:\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\tx86-64:\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\tarmel:\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\talpha:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\tia64:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tmips:\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tmipsel:\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\thppa:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenn",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03660",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-1185, CVE-2009-1186, DSA-1772, ID:1402411",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 (CWE-346)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 udev \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u043f\u0440\u0438 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1772/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1185\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1186",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-346",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,2)"
}
BDU:2015-03661 (CVE-2009-1185)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета udev-udeb операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Spoofing
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-346 - Ошибка подтверждения источника данных
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
s390x:
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
i686:
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev - 0.105-4etch1
arm:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev-udeb - 0.105-4etch1
sparc:
udev-udeb - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
x86-64:
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
alpha:
udev-udeb - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
ia64:
libvolume-id0 - 0.105-4etch1
udev - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
udev-udeb - 0.105-4etch1
mips:
libvolume-id-dev - 0.105-4etch1
udev - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
mipsel:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
hppa:
udev - 0.105-4etch1
libvolume-id0 - 0.105-4etch1
udev-udeb - 0.105-4etch1
libvolume-id-dev - 0.105-4etch1
Debian GNU/Linux 5:
ppc:
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
s390x:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
i686:
udev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
arm:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
sparc:
udev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
x86-64:
udev-udeb - 0.125-7+lenny1
udev - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
armel:
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
alpha:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
udev - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
ia64:
libvolume-id0 - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
udev - 0.125-7+lenny1
mips:
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
mipsel:
libvolume-id-dev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
hppa:
libvolume-id0 - 0.125-7+lenny1
udev - 0.125-7+lenny1
udev-udeb - 0.125-7+lenny1
libvolume-id-dev - 0.125-7+lenn
{
"CVSS 2.0": "AV:L/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\ts390x:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\ti686:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\tarm:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\tsparc:\n\t\tudev-udeb - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\tx86-64:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\talpha:\n\t\tudev-udeb - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\tia64:\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\tmips:\n\t\tlibvolume-id-dev - 0.105-4etch1\n\t\tudev - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\tmipsel:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\n\thppa:\n\t\tudev - 0.105-4etch1\n\t\tlibvolume-id0 - 0.105-4etch1\n\t\tudev-udeb - 0.105-4etch1\n\t\tlibvolume-id-dev - 0.105-4etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\ts390x:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\ti686:\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\tarm:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tsparc:\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\tx86-64:\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\tarmel:\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\talpha:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\tia64:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tmips:\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\tmipsel:\n\t\tlibvolume-id-dev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\thppa:\n\t\tlibvolume-id0 - 0.125-7+lenny1\n\t\tudev - 0.125-7+lenny1\n\t\tudev-udeb - 0.125-7+lenny1\n\t\tlibvolume-id-dev - 0.125-7+lenn",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03661",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-1185, CVE-2009-1186, DSA-1772, ID:1402411",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 (CWE-346)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 udev-udeb \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u043f\u0440\u0438 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1772/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1185\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1186",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-346",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,2)"
}