Search
Find a vulnerability
Search criteria
Related vulnerabilities
BDU:2015-09300 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09300",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09301 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-abi-whitelists-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09301",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-abi-whitelists-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09302 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-bootwrapper-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09302",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-bootwrapper-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09303 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-debug-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09303",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debug-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09304 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-debug-debuginfo-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09304",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debug-debuginfo-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09305 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-debug-debuginfo-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09305",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debug-debuginfo-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09306 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-debug-devel-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09306",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debug-devel-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09307 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-debuginfo-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09307",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debuginfo-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09308 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-debuginfo-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09308",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debuginfo-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09309 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-debuginfo-common-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09309",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debuginfo-common-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09310 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-devel-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09310",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-devel-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09311 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-doc-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09311",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-doc-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09312 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-headers-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09312",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-headers-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09313 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-kdump-debuginfo-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09313",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-kdump-debuginfo-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09314 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-PAE-debuginfo-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09314",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-PAE-debuginfo-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09315 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-tools-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09315",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-tools-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09316 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-tools-debuginfo-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09316",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-tools-debuginfo-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09317 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-tools-libs-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09317",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-tools-libs-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09318 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Summary
Уязвимость пакета kernel-tools-libs-devel-3.10.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09318",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-tools-libs-devel-3.10.0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}
BDU:2015-09319 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2007-0993.html
https://rhn.redhat.com/errata/RHSA-2008-0089.html
https://rhn.redhat.com/errata/RHSA-2008-0129.html
https://rhn.redhat.com/errata/RHSA-2008-0154.html
https://rhn.redhat.com/errata/RHSA-2008-0233.html
https://rhn.redhat.com/errata/RHSA-2008-0275.html
https://rhn.redhat.com/errata/RHSA-2008-0519.html
https://rhn.redhat.com/errata/RHSA-2008-0612.html
https://rhn.redhat.com/errata/RHSA-2008-0885.html
https://rhn.redhat.com/errata/RHSA-2008-0957.html
https://rhn.redhat.com/errata/RHSA-2008-1017.html
https://rhn.redhat.com/errata/RHSA-2009-0021.html
https://rhn.redhat.com/errata/RHSA-2009-1055.html
https://rhn.redhat.com/errata/RHSA-2009-1457.html
https://rhn.redhat.com/errata/RHSA-2009-1672.html
https://rhn.redhat.com/errata/RHSA-2010-0079.html
https://rhn.redhat.com/errata/RHSA-2010-0148.html
https://rhn.redhat.com/errata/RHSA-2009-0264.html
https://rhn.redhat.com/errata/RHSA-2009-0326.html
https://rhn.redhat.com/errata/RHSA-2009-0473.html
https://rhn.redhat.com/errata/RHSA-2009-1106.html
https://rhn.redhat.com/errata/RHSA-2009-1193.html
https://rhn.redhat.com/errata/RHSA-2009-1222.html
https://rhn.redhat.com/errata/RHSA-2009-1466.html
https://rhn.redhat.com/errata/RHSA-2009-1587.html
https://rhn.redhat.com/errata/RHSA-2010-0053.html
https://rhn.redhat.com/errata/RHSA-2010-0149.html
https://rhn.redhat.com/errata/RHSA-2010-0439.html
https://rhn.redhat.com/errata/RHSA-2010-0660.html
https://rhn.redhat.com/errata/RHSA-2010-0711.html
https://rhn.redhat.com/errata/RHSA-2010-0893.html
https://rhn.redhat.com/errata/RHSA-2009-1455.html
https://rhn.redhat.com/errata/RHSA-2009-1548.html
https://rhn.redhat.com/errata/RHSA-2009-1670.html
https://rhn.redhat.com/errata/RHSA-2010-0019.html
https://rhn.redhat.com/errata/RHSA-2010-0046.html
https://rhn.redhat.com/errata/RHSA-2010-0147.html
https://rhn.redhat.com/errata/RHSA-2010-0380.html
https://rhn.redhat.com/errata/RHSA-2010-0670.html
https://rhn.redhat.com/errata/RHSA-2010-0705.html
https://rhn.redhat.com/errata/RHSA-2010-0907.html
https://rhn.redhat.com/errata/RHSA-2011-0163.html
https://rhn.redhat.com/errata/RHSA-2011-0303.html
https://rhn.redhat.com/errata/RHSA-2011-0429.html
https://rhn.redhat.com/errata/RHSA-2011-0833.html
https://rhn.redhat.com/errata/RHSA-2011-0927.html
https://rhn.redhat.com/errata/RHSA-2011-1163.html
https://rhn.redhat.com/errata/RHSA-2011-1321.html
https://rhn.redhat.com/errata/RHSA-2011-1419.html
https://rhn.redhat.com/errata/RHSA-2011-1813.html
https://rhn.redhat.com/errata/RHSA-2012-0358.html
https://rhn.redhat.com/errata/RHSA-2012-0517.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2007-0993.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0089.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0129.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0154.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0233.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0275.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0519.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0612.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0885.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0957.html\nhttps://rhn.redhat.com/errata/RHSA-2008-1017.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0021.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1055.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1457.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1672.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0079.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0148.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0264.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0326.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0473.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1193.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1222.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1466.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1587.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0053.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0149.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0439.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0660.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0711.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0893.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1455.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1548.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0019.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0046.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0147.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0380.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0705.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0907.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0303.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0429.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0833.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0927.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1321.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1419.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1813.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0358.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0517.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09319",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09320 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-debug-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2007-0993.html
https://rhn.redhat.com/errata/RHSA-2008-0089.html
https://rhn.redhat.com/errata/RHSA-2008-0129.html
https://rhn.redhat.com/errata/RHSA-2008-0154.html
https://rhn.redhat.com/errata/RHSA-2008-0233.html
https://rhn.redhat.com/errata/RHSA-2008-0275.html
https://rhn.redhat.com/errata/RHSA-2008-0519.html
https://rhn.redhat.com/errata/RHSA-2008-0612.html
https://rhn.redhat.com/errata/RHSA-2008-0885.html
https://rhn.redhat.com/errata/RHSA-2008-0957.html
https://rhn.redhat.com/errata/RHSA-2008-1017.html
https://rhn.redhat.com/errata/RHSA-2009-0021.html
https://rhn.redhat.com/errata/RHSA-2009-1055.html
https://rhn.redhat.com/errata/RHSA-2009-1457.html
https://rhn.redhat.com/errata/RHSA-2009-1672.html
https://rhn.redhat.com/errata/RHSA-2010-0079.html
https://rhn.redhat.com/errata/RHSA-2010-0148.html
https://rhn.redhat.com/errata/RHSA-2009-0264.html
https://rhn.redhat.com/errata/RHSA-2009-0326.html
https://rhn.redhat.com/errata/RHSA-2009-0473.html
https://rhn.redhat.com/errata/RHSA-2009-1106.html
https://rhn.redhat.com/errata/RHSA-2009-1193.html
https://rhn.redhat.com/errata/RHSA-2009-1222.html
https://rhn.redhat.com/errata/RHSA-2009-1466.html
https://rhn.redhat.com/errata/RHSA-2009-1587.html
https://rhn.redhat.com/errata/RHSA-2010-0053.html
https://rhn.redhat.com/errata/RHSA-2010-0149.html
https://rhn.redhat.com/errata/RHSA-2010-0439.html
https://rhn.redhat.com/errata/RHSA-2010-0660.html
https://rhn.redhat.com/errata/RHSA-2010-0711.html
https://rhn.redhat.com/errata/RHSA-2010-0893.html
https://rhn.redhat.com/errata/RHSA-2009-1455.html
https://rhn.redhat.com/errata/RHSA-2009-1548.html
https://rhn.redhat.com/errata/RHSA-2009-1670.html
https://rhn.redhat.com/errata/RHSA-2010-0019.html
https://rhn.redhat.com/errata/RHSA-2010-0046.html
https://rhn.redhat.com/errata/RHSA-2010-0147.html
https://rhn.redhat.com/errata/RHSA-2010-0380.html
https://rhn.redhat.com/errata/RHSA-2010-0670.html
https://rhn.redhat.com/errata/RHSA-2010-0705.html
https://rhn.redhat.com/errata/RHSA-2010-0907.html
https://rhn.redhat.com/errata/RHSA-2011-0163.html
https://rhn.redhat.com/errata/RHSA-2011-0303.html
https://rhn.redhat.com/errata/RHSA-2011-0429.html
https://rhn.redhat.com/errata/RHSA-2011-0833.html
https://rhn.redhat.com/errata/RHSA-2011-0927.html
https://rhn.redhat.com/errata/RHSA-2011-1163.html
https://rhn.redhat.com/errata/RHSA-2011-1321.html
https://rhn.redhat.com/errata/RHSA-2011-1419.html
https://rhn.redhat.com/errata/RHSA-2011-1813.html
https://rhn.redhat.com/errata/RHSA-2012-0358.html
https://rhn.redhat.com/errata/RHSA-2012-0517.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2007-0993.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0089.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0129.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0154.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0233.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0275.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0519.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0612.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0885.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0957.html\nhttps://rhn.redhat.com/errata/RHSA-2008-1017.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0021.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1055.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1457.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1672.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0079.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0148.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0264.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0326.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0473.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1193.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1222.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1466.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1587.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0053.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0149.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0439.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0660.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0711.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0893.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1455.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1548.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0019.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0046.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0147.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0380.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0705.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0907.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0303.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0429.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0833.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0927.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1321.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1419.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1813.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0358.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0517.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09320",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debug-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09321 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-debug-devel-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2007-0993.html
https://rhn.redhat.com/errata/RHSA-2008-0089.html
https://rhn.redhat.com/errata/RHSA-2008-0129.html
https://rhn.redhat.com/errata/RHSA-2008-0154.html
https://rhn.redhat.com/errata/RHSA-2008-0233.html
https://rhn.redhat.com/errata/RHSA-2008-0275.html
https://rhn.redhat.com/errata/RHSA-2008-0519.html
https://rhn.redhat.com/errata/RHSA-2008-0612.html
https://rhn.redhat.com/errata/RHSA-2008-0885.html
https://rhn.redhat.com/errata/RHSA-2008-0957.html
https://rhn.redhat.com/errata/RHSA-2008-1017.html
https://rhn.redhat.com/errata/RHSA-2009-0021.html
https://rhn.redhat.com/errata/RHSA-2009-1055.html
https://rhn.redhat.com/errata/RHSA-2009-1457.html
https://rhn.redhat.com/errata/RHSA-2009-1672.html
https://rhn.redhat.com/errata/RHSA-2010-0079.html
https://rhn.redhat.com/errata/RHSA-2010-0148.html
https://rhn.redhat.com/errata/RHSA-2009-0264.html
https://rhn.redhat.com/errata/RHSA-2009-0326.html
https://rhn.redhat.com/errata/RHSA-2009-0473.html
https://rhn.redhat.com/errata/RHSA-2009-1106.html
https://rhn.redhat.com/errata/RHSA-2009-1193.html
https://rhn.redhat.com/errata/RHSA-2009-1222.html
https://rhn.redhat.com/errata/RHSA-2009-1466.html
https://rhn.redhat.com/errata/RHSA-2009-1587.html
https://rhn.redhat.com/errata/RHSA-2010-0053.html
https://rhn.redhat.com/errata/RHSA-2010-0149.html
https://rhn.redhat.com/errata/RHSA-2010-0439.html
https://rhn.redhat.com/errata/RHSA-2010-0660.html
https://rhn.redhat.com/errata/RHSA-2010-0711.html
https://rhn.redhat.com/errata/RHSA-2010-0893.html
https://rhn.redhat.com/errata/RHSA-2009-1455.html
https://rhn.redhat.com/errata/RHSA-2009-1548.html
https://rhn.redhat.com/errata/RHSA-2009-1670.html
https://rhn.redhat.com/errata/RHSA-2010-0019.html
https://rhn.redhat.com/errata/RHSA-2010-0046.html
https://rhn.redhat.com/errata/RHSA-2010-0147.html
https://rhn.redhat.com/errata/RHSA-2010-0380.html
https://rhn.redhat.com/errata/RHSA-2010-0670.html
https://rhn.redhat.com/errata/RHSA-2010-0705.html
https://rhn.redhat.com/errata/RHSA-2010-0907.html
https://rhn.redhat.com/errata/RHSA-2011-0163.html
https://rhn.redhat.com/errata/RHSA-2011-0303.html
https://rhn.redhat.com/errata/RHSA-2011-0429.html
https://rhn.redhat.com/errata/RHSA-2011-0833.html
https://rhn.redhat.com/errata/RHSA-2011-0927.html
https://rhn.redhat.com/errata/RHSA-2011-1163.html
https://rhn.redhat.com/errata/RHSA-2011-1321.html
https://rhn.redhat.com/errata/RHSA-2011-1419.html
https://rhn.redhat.com/errata/RHSA-2011-1813.html
https://rhn.redhat.com/errata/RHSA-2012-0358.html
https://rhn.redhat.com/errata/RHSA-2012-0517.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2007-0993.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0089.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0129.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0154.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0233.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0275.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0519.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0612.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0885.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0957.html\nhttps://rhn.redhat.com/errata/RHSA-2008-1017.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0021.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1055.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1457.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1672.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0079.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0148.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0264.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0326.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0473.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1193.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1222.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1466.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1587.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0053.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0149.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0439.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0660.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0711.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0893.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1455.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1548.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0019.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0046.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0147.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0380.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0705.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0907.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0303.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0429.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0833.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0927.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1321.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1419.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1813.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0358.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0517.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09321",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debug-devel-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09322 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-debuginfo-common-ppc64 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2010-0842.html
https://rhn.redhat.com/errata/RHSA-2011-0007.html
https://rhn.redhat.com/errata/RHSA-2011-0283.html
https://rhn.redhat.com/errata/RHSA-2011-0329.html
https://rhn.redhat.com/errata/RHSA-2011-0421.html
https://rhn.redhat.com/errata/RHSA-2011-0498.html
https://rhn.redhat.com/errata/RHSA-2011-0883.html
https://rhn.redhat.com/errata/RHSA-2011-1106.html
https://rhn.redhat.com/errata/RHSA-2012-1114.html
https://rhn.redhat.com/errata/RHSA-2011-0836.html
https://rhn.redhat.com/errata/RHSA-2011-0928.html
https://rhn.redhat.com/errata/RHSA-2011-1189.html
https://rhn.redhat.com/errata/RHSA-2011-1350.html
https://rhn.redhat.com/errata/RHSA-2011-1465.html
https://rhn.redhat.com/errata/RHSA-2012-0116.html
https://rhn.redhat.com/errata/RHSA-2012-1042.html
https://rhn.redhat.com/errata/RHSA-2012-1148.html
https://rhn.redhat.com/errata/RHSA-2012-1430.html
https://rhn.redhat.com/errata/RHSA-2012-1589.html
https://rhn.redhat.com/errata/RHSA-2013-0661.html
https://rhn.redhat.com/errata/RHSA-2013-0841.html
https://rhn.redhat.com/errata/RHSA-2012-1129.html
https://rhn.redhat.com/errata/RHSA-2012-1401.html
https://rhn.redhat.com/errata/RHSA-2012-1541.html
https://rhn.redhat.com/errata/RHSA-2013-0741.html
https://rhn.redhat.com/errata/RHSA-2013-0840.html
https://rhn.redhat.com/errata/RHSA-2013-0882.html
https://rhn.redhat.com/errata/RHSA-2013-1026.html
https://rhn.redhat.com/errata/RHSA-2013-1519.html
https://rhn.redhat.com/errata/RHSA-2013-0662.html
https://rhn.redhat.com/errata/RHSA-2013-0832.html
https://rhn.redhat.com/errata/RHSA-2013-0928.html
https://rhn.redhat.com/errata/RHSA-2013-1450.html
https://rhn.redhat.com/errata/RHSA-2013-1783.html
https://rhn.redhat.com/errata/RHSA-2014-0419.html
https://rhn.redhat.com/errata/RHSA-2014-0512.html
https://rhn.redhat.com/errata/RHSA-2014-0593.html
https://rhn.redhat.com/errata/RHSA-2014-0284.html
https://rhn.redhat.com/errata/RHSA-2014-0432.html
https://rhn.redhat.com/errata/RHSA-2014-0634.html
https://rhn.redhat.com/errata/RHSA-2014-0900.html
https://rhn.redhat.com/errata/RHSA-2014-0925.html
https://rhn.redhat.com/errata/RHSA-2014-1101.html
https://rhn.redhat.com/errata/RHSA-2014-1365.html
https://rhn.redhat.com/errata/RHSA-2014-1872.html
https://rhn.redhat.com/errata/RHSA-2014-2030.html
https://rhn.redhat.com/errata/RHSA-2015-0043.html
https://rhn.redhat.com/errata/RHSA-2014-1668.html
https://rhn.redhat.com/errata/RHSA-2014-2009.html
https://rhn.redhat.com/errata/RHSA-2015-0062.html
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2010-0842.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0007.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0283.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0329.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0421.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0498.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0883.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1114.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0836.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0928.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1189.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1350.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1465.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0116.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1042.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1148.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1430.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1589.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0661.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0841.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1129.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1401.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1541.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0741.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0840.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0882.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1026.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1519.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0662.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0832.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0928.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1450.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1783.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0419.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0512.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0593.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0284.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0432.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0634.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0900.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0925.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1101.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1365.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1872.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2030.html\nhttps://rhn.redhat.com/errata/RHSA-2015-0043.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1668.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2009.html\nhttps://rhn.redhat.com/errata/RHSA-2015-0062.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09322",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debuginfo-common-ppc64 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09323 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-debuginfo-common-x86_64 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2014-1392.html
https://rhn.redhat.com/errata/RHSA-2010-0842.html
https://rhn.redhat.com/errata/RHSA-2011-0007.html
https://rhn.redhat.com/errata/RHSA-2011-0283.html
https://rhn.redhat.com/errata/RHSA-2011-0329.html
https://rhn.redhat.com/errata/RHSA-2011-0421.html
https://rhn.redhat.com/errata/RHSA-2011-0498.html
https://rhn.redhat.com/errata/RHSA-2011-0883.html
https://rhn.redhat.com/errata/RHSA-2011-1106.html
https://rhn.redhat.com/errata/RHSA-2012-1114.html
https://rhn.redhat.com/errata/RHSA-2011-0836.html
https://rhn.redhat.com/errata/RHSA-2011-0928.html
https://rhn.redhat.com/errata/RHSA-2011-1189.html
https://rhn.redhat.com/errata/RHSA-2011-1350.html
https://rhn.redhat.com/errata/RHSA-2011-1465.html
https://rhn.redhat.com/errata/RHSA-2012-0116.html
https://rhn.redhat.com/errata/RHSA-2012-1042.html
https://rhn.redhat.com/errata/RHSA-2012-1148.html
https://rhn.redhat.com/errata/RHSA-2012-1430.html
https://rhn.redhat.com/errata/RHSA-2012-1589.html
https://rhn.redhat.com/errata/RHSA-2013-0661.html
https://rhn.redhat.com/errata/RHSA-2013-0841.html
https://rhn.redhat.com/errata/RHSA-2011-1849.html
https://rhn.redhat.com/errata/RHSA-2012-0052.html
https://rhn.redhat.com/errata/RHSA-2012-0350.html
https://rhn.redhat.com/errata/RHSA-2012-0481.html
https://rhn.redhat.com/errata/RHSA-2012-0571.html
https://rhn.redhat.com/errata/RHSA-2012-0743.html
https://rhn.redhat.com/errata/RHSA-2014-0520.html
https://rhn.redhat.com/errata/RHSA-2014-0800.html
https://rhn.redhat.com/errata/RHSA-2014-0949.html
https://rhn.redhat.com/errata/RHSA-2014-1025.html
https://rhn.redhat.com/errata/RHSA-2014-1763.html
https://rhn.redhat.com/errata/RHSA-2014-2028.html
https://rhn.redhat.com/errata/RHSA-2012-1129.html
https://rhn.redhat.com/errata/RHSA-2012-1401.html
https://rhn.redhat.com/errata/RHSA-2012-1541.html
https://rhn.redhat.com/errata/RHSA-2013-0741.html
https://rhn.redhat.com/errata/RHSA-2013-0840.html
https://rhn.redhat.com/errata/RHSA-2013-0882.html
https://rhn.redhat.com/errata/RHSA-2013-1026.html
https://rhn.redhat.com/errata/RHSA-2013-1519.html
https://rhn.redhat.com/errata/RHSA-2012-1064.html
https://rhn.redhat.com/errata/RHSA-2012-1156.html
https://rhn.redhat.com/errata/RHSA-2012-1304.html
https://rhn.redhat.com/errata/RHSA-2012-1366.html
https://rhn.redhat.com/errata/RHSA-2012-1426.html
https://rhn.redhat.com/errata/RHSA-2012-1580.html
https://rhn.redhat.com/errata/RHSA-2013-0223.html
https://rhn.redhat.com/errata/RHSA-2013-0662.html
https://rhn.redhat.com/errata/RHSA-2013-0832.html
https://rhn.redhat.com/errata/RHSA-2013-0928.html
https://rhn.redhat.com/errata/RHSA-2013-1450.html
https://rhn.redhat.com/errata/RHSA-2013-1783.html
https://rhn.redhat.com/errata/RHSA-2014-0419.html
https://rhn.redhat.com/errata/RHSA-2014-0512.html
https://rhn.redhat.com/errata/RHSA-2014-0593.html
https://rhn.redhat.com/errata/RHSA-2013-0567.html
https://rhn.redhat.com/errata/RHSA-2013-0630.html
https://rhn.redhat.com/errata/RHSA-2013-0744.html
https://rhn.redhat.com/errata/RHSA-2013-0830.html
https://rhn.redhat.com/errata/RHSA-2013-0911.html
https://rhn.redhat.com/errata/RHSA-2013-1051.html
https://rhn.redhat.com/errata/RHSA-2013-1173.html
https://rhn.redhat.com/errata/RHSA-2013-1436.html
https://rhn.redhat.com/errata/RHSA-2014-0284.html
https://rhn.redhat.com/errata/RHSA-2014-0432.html
https://rhn.redhat.com/errata/RHSA-2014-0634.html
https://rhn.redhat.com/errata/RHSA-2014-0900.html
https://rhn.redhat.com/errata/RHSA-2014-0925.html
https://rhn.redhat.com/errata/RHSA-2014-1101.html
https://rhn.redhat.com/errata/RHSA-2014-1365.html
https://rhn.redhat.com/errata/RHSA-2014-1872.html
https://rhn.redhat.com/errata/RHSA-2014-2030.html
https://rhn.redhat.com/errata/RHSA-2015-0043.html
https://rhn.redhat.com/errata/RHSA-2013-1801.html
https://rhn.redhat.com/errata/RHSA-2014-0159.html
https://rhn.redhat.com/errata/RHSA-2014-0328.html
https://rhn.redhat.com/errata/RHSA-2014-0475.html
https://rhn.redhat.com/errata/RHSA-2014-0771.html
https://rhn.redhat.com/errata/RHSA-2014-0924.html
https://rhn.redhat.com/errata/RHSA-2014-0981.html
https://rhn.redhat.com/errata/RHSA-2014-1167.html
https://rhn.redhat.com/errata/RHSA-2014-1668.html
https://rhn.redhat.com/errata/RHSA-2014-2009.html
https://rhn.redhat.com/errata/RHSA-2015-0062.html
https://rhn.redhat.com/errata/RHSA-2014-1843.html
https://rhn.redhat.com/errata/RHSA-2014-1997.html
https://rhn.redhat.com/errata/RHSA-2015-0087.html
https://rhn.redhat.com/errata/RHSA-2014-0678.html
https://rhn.redhat.com/errata/RHSA-2014-0786.html
https://rhn.redhat.com/errata/RHSA-2014-0923.html
https://rhn.redhat.com/errata/RHSA-2014-1023.html
https://rhn.redhat.com/errata/RHSA-2014-1281.html
https://rhn.redhat.com/errata/RHSA-2014-1724.html
https://rhn.redhat.com/errata/RHSA-2014-1971.html
https://rhn.redhat.com/errata/RHSA-2014-2010.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2014-1392.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0842.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0007.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0283.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0329.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0421.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0498.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0883.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1114.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0836.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0928.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1189.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1350.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1465.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0116.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1042.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1148.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1430.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1589.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0661.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0841.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1849.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0052.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0350.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0481.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0571.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0743.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0520.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0800.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0949.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1025.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1763.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2028.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1129.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1401.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1541.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0741.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0840.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0882.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1026.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1519.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1064.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1156.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1304.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1366.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1426.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1580.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0223.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0662.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0832.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0928.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1450.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1783.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0419.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0512.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0593.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0567.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0630.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0744.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0830.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0911.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1051.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1173.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1436.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0284.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0432.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0634.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0900.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0925.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1101.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1365.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1872.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2030.html\nhttps://rhn.redhat.com/errata/RHSA-2015-0043.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1801.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0159.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0328.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0475.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0771.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0924.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0981.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1167.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1668.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2009.html\nhttps://rhn.redhat.com/errata/RHSA-2015-0062.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1843.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1997.html\nhttps://rhn.redhat.com/errata/RHSA-2015-0087.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0678.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0786.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0923.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1023.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1281.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1724.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1971.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2010.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09323",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-debuginfo-common-x86_64 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09324 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-devel-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2007-0993.html
https://rhn.redhat.com/errata/RHSA-2008-0089.html
https://rhn.redhat.com/errata/RHSA-2008-0129.html
https://rhn.redhat.com/errata/RHSA-2008-0154.html
https://rhn.redhat.com/errata/RHSA-2008-0233.html
https://rhn.redhat.com/errata/RHSA-2008-0275.html
https://rhn.redhat.com/errata/RHSA-2008-0519.html
https://rhn.redhat.com/errata/RHSA-2008-0612.html
https://rhn.redhat.com/errata/RHSA-2008-0885.html
https://rhn.redhat.com/errata/RHSA-2008-0957.html
https://rhn.redhat.com/errata/RHSA-2008-1017.html
https://rhn.redhat.com/errata/RHSA-2009-0021.html
https://rhn.redhat.com/errata/RHSA-2009-1055.html
https://rhn.redhat.com/errata/RHSA-2009-1457.html
https://rhn.redhat.com/errata/RHSA-2009-1672.html
https://rhn.redhat.com/errata/RHSA-2010-0079.html
https://rhn.redhat.com/errata/RHSA-2010-0148.html
https://rhn.redhat.com/errata/RHSA-2009-0264.html
https://rhn.redhat.com/errata/RHSA-2009-0326.html
https://rhn.redhat.com/errata/RHSA-2009-0473.html
https://rhn.redhat.com/errata/RHSA-2009-1106.html
https://rhn.redhat.com/errata/RHSA-2009-1193.html
https://rhn.redhat.com/errata/RHSA-2009-1222.html
https://rhn.redhat.com/errata/RHSA-2009-1466.html
https://rhn.redhat.com/errata/RHSA-2009-1587.html
https://rhn.redhat.com/errata/RHSA-2010-0053.html
https://rhn.redhat.com/errata/RHSA-2010-0149.html
https://rhn.redhat.com/errata/RHSA-2010-0439.html
https://rhn.redhat.com/errata/RHSA-2010-0660.html
https://rhn.redhat.com/errata/RHSA-2010-0711.html
https://rhn.redhat.com/errata/RHSA-2010-0893.html
https://rhn.redhat.com/errata/RHSA-2009-1455.html
https://rhn.redhat.com/errata/RHSA-2009-1548.html
https://rhn.redhat.com/errata/RHSA-2009-1670.html
https://rhn.redhat.com/errata/RHSA-2010-0019.html
https://rhn.redhat.com/errata/RHSA-2010-0046.html
https://rhn.redhat.com/errata/RHSA-2010-0147.html
https://rhn.redhat.com/errata/RHSA-2010-0380.html
https://rhn.redhat.com/errata/RHSA-2010-0670.html
https://rhn.redhat.com/errata/RHSA-2010-0705.html
https://rhn.redhat.com/errata/RHSA-2010-0907.html
https://rhn.redhat.com/errata/RHSA-2011-0163.html
https://rhn.redhat.com/errata/RHSA-2011-0303.html
https://rhn.redhat.com/errata/RHSA-2011-0429.html
https://rhn.redhat.com/errata/RHSA-2011-0833.html
https://rhn.redhat.com/errata/RHSA-2011-0927.html
https://rhn.redhat.com/errata/RHSA-2011-1163.html
https://rhn.redhat.com/errata/RHSA-2011-1321.html
https://rhn.redhat.com/errata/RHSA-2011-1419.html
https://rhn.redhat.com/errata/RHSA-2011-1813.html
https://rhn.redhat.com/errata/RHSA-2012-0358.html
https://rhn.redhat.com/errata/RHSA-2012-0517.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2007-0993.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0089.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0129.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0154.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0233.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0275.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0519.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0612.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0885.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0957.html\nhttps://rhn.redhat.com/errata/RHSA-2008-1017.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0021.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1055.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1457.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1672.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0079.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0148.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0264.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0326.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0473.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1193.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1222.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1466.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1587.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0053.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0149.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0439.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0660.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0711.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0893.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1455.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1548.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0019.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0046.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0147.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0380.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0705.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0907.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0303.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0429.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0833.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0927.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1321.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1419.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1813.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0358.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0517.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09324",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-devel-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09325 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-doc-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2007-0993.html
https://rhn.redhat.com/errata/RHSA-2008-0089.html
https://rhn.redhat.com/errata/RHSA-2008-0129.html
https://rhn.redhat.com/errata/RHSA-2008-0154.html
https://rhn.redhat.com/errata/RHSA-2008-0233.html
https://rhn.redhat.com/errata/RHSA-2008-0275.html
https://rhn.redhat.com/errata/RHSA-2008-0519.html
https://rhn.redhat.com/errata/RHSA-2008-0612.html
https://rhn.redhat.com/errata/RHSA-2008-0885.html
https://rhn.redhat.com/errata/RHSA-2008-0957.html
https://rhn.redhat.com/errata/RHSA-2008-1017.html
https://rhn.redhat.com/errata/RHSA-2009-0021.html
https://rhn.redhat.com/errata/RHSA-2009-1055.html
https://rhn.redhat.com/errata/RHSA-2009-1457.html
https://rhn.redhat.com/errata/RHSA-2009-1672.html
https://rhn.redhat.com/errata/RHSA-2010-0079.html
https://rhn.redhat.com/errata/RHSA-2010-0148.html
https://rhn.redhat.com/errata/RHSA-2009-0264.html
https://rhn.redhat.com/errata/RHSA-2009-0326.html
https://rhn.redhat.com/errata/RHSA-2009-0473.html
https://rhn.redhat.com/errata/RHSA-2009-1106.html
https://rhn.redhat.com/errata/RHSA-2009-1193.html
https://rhn.redhat.com/errata/RHSA-2009-1222.html
https://rhn.redhat.com/errata/RHSA-2009-1466.html
https://rhn.redhat.com/errata/RHSA-2009-1587.html
https://rhn.redhat.com/errata/RHSA-2010-0053.html
https://rhn.redhat.com/errata/RHSA-2010-0149.html
https://rhn.redhat.com/errata/RHSA-2010-0439.html
https://rhn.redhat.com/errata/RHSA-2010-0660.html
https://rhn.redhat.com/errata/RHSA-2010-0711.html
https://rhn.redhat.com/errata/RHSA-2010-0893.html
https://rhn.redhat.com/errata/RHSA-2009-1455.html
https://rhn.redhat.com/errata/RHSA-2009-1548.html
https://rhn.redhat.com/errata/RHSA-2009-1670.html
https://rhn.redhat.com/errata/RHSA-2010-0019.html
https://rhn.redhat.com/errata/RHSA-2010-0046.html
https://rhn.redhat.com/errata/RHSA-2010-0147.html
https://rhn.redhat.com/errata/RHSA-2010-0380.html
https://rhn.redhat.com/errata/RHSA-2010-0670.html
https://rhn.redhat.com/errata/RHSA-2010-0705.html
https://rhn.redhat.com/errata/RHSA-2010-0907.html
https://rhn.redhat.com/errata/RHSA-2011-0163.html
https://rhn.redhat.com/errata/RHSA-2011-0303.html
https://rhn.redhat.com/errata/RHSA-2011-0429.html
https://rhn.redhat.com/errata/RHSA-2011-0833.html
https://rhn.redhat.com/errata/RHSA-2011-0927.html
https://rhn.redhat.com/errata/RHSA-2011-1163.html
https://rhn.redhat.com/errata/RHSA-2011-1321.html
https://rhn.redhat.com/errata/RHSA-2011-1419.html
https://rhn.redhat.com/errata/RHSA-2011-1813.html
https://rhn.redhat.com/errata/RHSA-2012-0358.html
https://rhn.redhat.com/errata/RHSA-2012-0517.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2007-0993.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0089.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0129.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0154.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0233.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0275.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0519.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0612.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0885.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0957.html\nhttps://rhn.redhat.com/errata/RHSA-2008-1017.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0021.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1055.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1457.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1672.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0079.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0148.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0264.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0326.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0473.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1193.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1222.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1466.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1587.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0053.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0149.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0439.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0660.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0711.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0893.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1455.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1548.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0019.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0046.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0147.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0380.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0705.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0907.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0303.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0429.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0833.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0927.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1321.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1419.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1813.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0358.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0517.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09325",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-doc-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09326 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-headers-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2007-0993.html
https://rhn.redhat.com/errata/RHSA-2008-0089.html
https://rhn.redhat.com/errata/RHSA-2008-0129.html
https://rhn.redhat.com/errata/RHSA-2008-0154.html
https://rhn.redhat.com/errata/RHSA-2008-0233.html
https://rhn.redhat.com/errata/RHSA-2008-0275.html
https://rhn.redhat.com/errata/RHSA-2008-0519.html
https://rhn.redhat.com/errata/RHSA-2008-0612.html
https://rhn.redhat.com/errata/RHSA-2008-0885.html
https://rhn.redhat.com/errata/RHSA-2008-0957.html
https://rhn.redhat.com/errata/RHSA-2008-1017.html
https://rhn.redhat.com/errata/RHSA-2009-0021.html
https://rhn.redhat.com/errata/RHSA-2009-1055.html
https://rhn.redhat.com/errata/RHSA-2009-1457.html
https://rhn.redhat.com/errata/RHSA-2009-1672.html
https://rhn.redhat.com/errata/RHSA-2010-0079.html
https://rhn.redhat.com/errata/RHSA-2010-0148.html
https://rhn.redhat.com/errata/RHSA-2009-0264.html
https://rhn.redhat.com/errata/RHSA-2009-0326.html
https://rhn.redhat.com/errata/RHSA-2009-0473.html
https://rhn.redhat.com/errata/RHSA-2009-1106.html
https://rhn.redhat.com/errata/RHSA-2009-1193.html
https://rhn.redhat.com/errata/RHSA-2009-1222.html
https://rhn.redhat.com/errata/RHSA-2009-1466.html
https://rhn.redhat.com/errata/RHSA-2009-1587.html
https://rhn.redhat.com/errata/RHSA-2010-0053.html
https://rhn.redhat.com/errata/RHSA-2010-0149.html
https://rhn.redhat.com/errata/RHSA-2010-0439.html
https://rhn.redhat.com/errata/RHSA-2010-0660.html
https://rhn.redhat.com/errata/RHSA-2010-0711.html
https://rhn.redhat.com/errata/RHSA-2010-0893.html
https://rhn.redhat.com/errata/RHSA-2009-1455.html
https://rhn.redhat.com/errata/RHSA-2009-1548.html
https://rhn.redhat.com/errata/RHSA-2009-1670.html
https://rhn.redhat.com/errata/RHSA-2010-0019.html
https://rhn.redhat.com/errata/RHSA-2010-0046.html
https://rhn.redhat.com/errata/RHSA-2010-0147.html
https://rhn.redhat.com/errata/RHSA-2010-0380.html
https://rhn.redhat.com/errata/RHSA-2010-0670.html
https://rhn.redhat.com/errata/RHSA-2010-0705.html
https://rhn.redhat.com/errata/RHSA-2010-0907.html
https://rhn.redhat.com/errata/RHSA-2011-0163.html
https://rhn.redhat.com/errata/RHSA-2011-0303.html
https://rhn.redhat.com/errata/RHSA-2011-0429.html
https://rhn.redhat.com/errata/RHSA-2011-0833.html
https://rhn.redhat.com/errata/RHSA-2011-0927.html
https://rhn.redhat.com/errata/RHSA-2011-1163.html
https://rhn.redhat.com/errata/RHSA-2011-1321.html
https://rhn.redhat.com/errata/RHSA-2011-1419.html
https://rhn.redhat.com/errata/RHSA-2011-1813.html
https://rhn.redhat.com/errata/RHSA-2012-0358.html
https://rhn.redhat.com/errata/RHSA-2012-0517.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2007-0993.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0089.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0129.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0154.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0233.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0275.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0519.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0612.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0885.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0957.html\nhttps://rhn.redhat.com/errata/RHSA-2008-1017.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0021.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1055.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1457.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1672.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0079.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0148.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0264.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0326.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0473.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1193.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1222.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1466.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1587.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0053.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0149.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0439.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0660.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0711.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0893.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1455.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1548.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0019.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0046.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0147.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0380.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0705.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0907.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0303.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0429.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0833.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0927.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1321.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1419.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1813.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0358.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0517.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09326",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-headers-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09327 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-kdump-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2007-0993.html
https://rhn.redhat.com/errata/RHSA-2008-0089.html
https://rhn.redhat.com/errata/RHSA-2008-0129.html
https://rhn.redhat.com/errata/RHSA-2008-0154.html
https://rhn.redhat.com/errata/RHSA-2008-0233.html
https://rhn.redhat.com/errata/RHSA-2008-0275.html
https://rhn.redhat.com/errata/RHSA-2008-0519.html
https://rhn.redhat.com/errata/RHSA-2008-0612.html
https://rhn.redhat.com/errata/RHSA-2008-0885.html
https://rhn.redhat.com/errata/RHSA-2008-0957.html
https://rhn.redhat.com/errata/RHSA-2008-1017.html
https://rhn.redhat.com/errata/RHSA-2009-0021.html
https://rhn.redhat.com/errata/RHSA-2009-1055.html
https://rhn.redhat.com/errata/RHSA-2009-1457.html
https://rhn.redhat.com/errata/RHSA-2009-1672.html
https://rhn.redhat.com/errata/RHSA-2010-0079.html
https://rhn.redhat.com/errata/RHSA-2010-0148.html
https://rhn.redhat.com/errata/RHSA-2009-0264.html
https://rhn.redhat.com/errata/RHSA-2009-0326.html
https://rhn.redhat.com/errata/RHSA-2009-0473.html
https://rhn.redhat.com/errata/RHSA-2009-1106.html
https://rhn.redhat.com/errata/RHSA-2009-1193.html
https://rhn.redhat.com/errata/RHSA-2009-1222.html
https://rhn.redhat.com/errata/RHSA-2009-1466.html
https://rhn.redhat.com/errata/RHSA-2009-1587.html
https://rhn.redhat.com/errata/RHSA-2010-0053.html
https://rhn.redhat.com/errata/RHSA-2010-0149.html
https://rhn.redhat.com/errata/RHSA-2010-0439.html
https://rhn.redhat.com/errata/RHSA-2010-0660.html
https://rhn.redhat.com/errata/RHSA-2010-0711.html
https://rhn.redhat.com/errata/RHSA-2010-0893.html
https://rhn.redhat.com/errata/RHSA-2009-1455.html
https://rhn.redhat.com/errata/RHSA-2009-1548.html
https://rhn.redhat.com/errata/RHSA-2009-1670.html
https://rhn.redhat.com/errata/RHSA-2010-0019.html
https://rhn.redhat.com/errata/RHSA-2010-0046.html
https://rhn.redhat.com/errata/RHSA-2010-0147.html
https://rhn.redhat.com/errata/RHSA-2010-0380.html
https://rhn.redhat.com/errata/RHSA-2010-0670.html
https://rhn.redhat.com/errata/RHSA-2010-0705.html
https://rhn.redhat.com/errata/RHSA-2010-0907.html
https://rhn.redhat.com/errata/RHSA-2011-0163.html
https://rhn.redhat.com/errata/RHSA-2011-0303.html
https://rhn.redhat.com/errata/RHSA-2011-0429.html
https://rhn.redhat.com/errata/RHSA-2011-0833.html
https://rhn.redhat.com/errata/RHSA-2011-0927.html
https://rhn.redhat.com/errata/RHSA-2011-1163.html
https://rhn.redhat.com/errata/RHSA-2011-1321.html
https://rhn.redhat.com/errata/RHSA-2011-1419.html
https://rhn.redhat.com/errata/RHSA-2011-1813.html
https://rhn.redhat.com/errata/RHSA-2012-0358.html
https://rhn.redhat.com/errata/RHSA-2012-0517.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2007-0993.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0089.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0129.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0154.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0233.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0275.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0519.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0612.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0885.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0957.html\nhttps://rhn.redhat.com/errata/RHSA-2008-1017.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0021.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1055.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1457.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1672.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0079.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0148.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0264.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0326.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0473.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1193.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1222.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1466.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1587.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0053.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0149.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0439.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0660.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0711.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0893.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1455.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1548.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0019.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0046.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0147.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0380.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0705.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0907.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0303.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0429.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0833.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0927.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1321.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1419.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1813.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0358.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0517.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09327",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-kdump-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09328 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-kdump-devel-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2007-0993.html
https://rhn.redhat.com/errata/RHSA-2008-0089.html
https://rhn.redhat.com/errata/RHSA-2008-0129.html
https://rhn.redhat.com/errata/RHSA-2008-0154.html
https://rhn.redhat.com/errata/RHSA-2008-0233.html
https://rhn.redhat.com/errata/RHSA-2008-0275.html
https://rhn.redhat.com/errata/RHSA-2008-0519.html
https://rhn.redhat.com/errata/RHSA-2008-0612.html
https://rhn.redhat.com/errata/RHSA-2008-0885.html
https://rhn.redhat.com/errata/RHSA-2008-0957.html
https://rhn.redhat.com/errata/RHSA-2008-1017.html
https://rhn.redhat.com/errata/RHSA-2009-0021.html
https://rhn.redhat.com/errata/RHSA-2009-1055.html
https://rhn.redhat.com/errata/RHSA-2009-1457.html
https://rhn.redhat.com/errata/RHSA-2009-1672.html
https://rhn.redhat.com/errata/RHSA-2010-0079.html
https://rhn.redhat.com/errata/RHSA-2010-0148.html
https://rhn.redhat.com/errata/RHSA-2009-0264.html
https://rhn.redhat.com/errata/RHSA-2009-0326.html
https://rhn.redhat.com/errata/RHSA-2009-0473.html
https://rhn.redhat.com/errata/RHSA-2009-1106.html
https://rhn.redhat.com/errata/RHSA-2009-1193.html
https://rhn.redhat.com/errata/RHSA-2009-1222.html
https://rhn.redhat.com/errata/RHSA-2009-1466.html
https://rhn.redhat.com/errata/RHSA-2009-1587.html
https://rhn.redhat.com/errata/RHSA-2010-0053.html
https://rhn.redhat.com/errata/RHSA-2010-0149.html
https://rhn.redhat.com/errata/RHSA-2010-0439.html
https://rhn.redhat.com/errata/RHSA-2010-0660.html
https://rhn.redhat.com/errata/RHSA-2010-0711.html
https://rhn.redhat.com/errata/RHSA-2010-0893.html
https://rhn.redhat.com/errata/RHSA-2009-1455.html
https://rhn.redhat.com/errata/RHSA-2009-1548.html
https://rhn.redhat.com/errata/RHSA-2009-1670.html
https://rhn.redhat.com/errata/RHSA-2010-0019.html
https://rhn.redhat.com/errata/RHSA-2010-0046.html
https://rhn.redhat.com/errata/RHSA-2010-0147.html
https://rhn.redhat.com/errata/RHSA-2010-0380.html
https://rhn.redhat.com/errata/RHSA-2010-0670.html
https://rhn.redhat.com/errata/RHSA-2010-0705.html
https://rhn.redhat.com/errata/RHSA-2010-0907.html
https://rhn.redhat.com/errata/RHSA-2011-0163.html
https://rhn.redhat.com/errata/RHSA-2011-0303.html
https://rhn.redhat.com/errata/RHSA-2011-0429.html
https://rhn.redhat.com/errata/RHSA-2011-0833.html
https://rhn.redhat.com/errata/RHSA-2011-0927.html
https://rhn.redhat.com/errata/RHSA-2011-1163.html
https://rhn.redhat.com/errata/RHSA-2011-1321.html
https://rhn.redhat.com/errata/RHSA-2011-1419.html
https://rhn.redhat.com/errata/RHSA-2011-1813.html
https://rhn.redhat.com/errata/RHSA-2012-0358.html
https://rhn.redhat.com/errata/RHSA-2012-0517.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2007-0993.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0089.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0129.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0154.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0233.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0275.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0519.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0612.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0885.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0957.html\nhttps://rhn.redhat.com/errata/RHSA-2008-1017.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0021.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1055.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1457.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1672.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0079.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0148.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0264.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0326.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0473.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1193.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1222.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1466.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1587.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0053.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0149.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0439.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0660.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0711.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0893.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1455.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1548.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0019.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0046.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0147.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0380.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0705.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0907.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0303.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0429.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0833.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0927.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1321.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1419.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1813.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0358.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0517.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09328",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-kdump-devel-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09329 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-PAE-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2007-0993.html
https://rhn.redhat.com/errata/RHSA-2008-0089.html
https://rhn.redhat.com/errata/RHSA-2008-0129.html
https://rhn.redhat.com/errata/RHSA-2008-0154.html
https://rhn.redhat.com/errata/RHSA-2008-0233.html
https://rhn.redhat.com/errata/RHSA-2008-0275.html
https://rhn.redhat.com/errata/RHSA-2008-0519.html
https://rhn.redhat.com/errata/RHSA-2008-0612.html
https://rhn.redhat.com/errata/RHSA-2008-0885.html
https://rhn.redhat.com/errata/RHSA-2008-0957.html
https://rhn.redhat.com/errata/RHSA-2008-1017.html
https://rhn.redhat.com/errata/RHSA-2009-0021.html
https://rhn.redhat.com/errata/RHSA-2009-1055.html
https://rhn.redhat.com/errata/RHSA-2009-1457.html
https://rhn.redhat.com/errata/RHSA-2009-1672.html
https://rhn.redhat.com/errata/RHSA-2010-0079.html
https://rhn.redhat.com/errata/RHSA-2010-0148.html
https://rhn.redhat.com/errata/RHSA-2009-0264.html
https://rhn.redhat.com/errata/RHSA-2009-0326.html
https://rhn.redhat.com/errata/RHSA-2009-0473.html
https://rhn.redhat.com/errata/RHSA-2009-1106.html
https://rhn.redhat.com/errata/RHSA-2009-1193.html
https://rhn.redhat.com/errata/RHSA-2009-1222.html
https://rhn.redhat.com/errata/RHSA-2009-1466.html
https://rhn.redhat.com/errata/RHSA-2009-1587.html
https://rhn.redhat.com/errata/RHSA-2010-0053.html
https://rhn.redhat.com/errata/RHSA-2010-0149.html
https://rhn.redhat.com/errata/RHSA-2010-0439.html
https://rhn.redhat.com/errata/RHSA-2010-0660.html
https://rhn.redhat.com/errata/RHSA-2010-0711.html
https://rhn.redhat.com/errata/RHSA-2010-0893.html
https://rhn.redhat.com/errata/RHSA-2009-1455.html
https://rhn.redhat.com/errata/RHSA-2009-1548.html
https://rhn.redhat.com/errata/RHSA-2009-1670.html
https://rhn.redhat.com/errata/RHSA-2010-0019.html
https://rhn.redhat.com/errata/RHSA-2010-0046.html
https://rhn.redhat.com/errata/RHSA-2010-0147.html
https://rhn.redhat.com/errata/RHSA-2010-0380.html
https://rhn.redhat.com/errata/RHSA-2010-0670.html
https://rhn.redhat.com/errata/RHSA-2010-0705.html
https://rhn.redhat.com/errata/RHSA-2010-0907.html
https://rhn.redhat.com/errata/RHSA-2011-0163.html
https://rhn.redhat.com/errata/RHSA-2011-0303.html
https://rhn.redhat.com/errata/RHSA-2011-0429.html
https://rhn.redhat.com/errata/RHSA-2011-0833.html
https://rhn.redhat.com/errata/RHSA-2011-0927.html
https://rhn.redhat.com/errata/RHSA-2011-1163.html
https://rhn.redhat.com/errata/RHSA-2011-1321.html
https://rhn.redhat.com/errata/RHSA-2011-1419.html
https://rhn.redhat.com/errata/RHSA-2011-1813.html
https://rhn.redhat.com/errata/RHSA-2012-0358.html
https://rhn.redhat.com/errata/RHSA-2012-0517.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2007-0993.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0089.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0129.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0154.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0233.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0275.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0519.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0612.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0885.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0957.html\nhttps://rhn.redhat.com/errata/RHSA-2008-1017.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0021.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1055.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1457.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1672.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0079.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0148.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0264.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0326.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0473.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1193.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1222.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1466.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1587.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0053.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0149.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0439.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0660.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0711.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0893.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1455.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1548.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0019.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0046.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0147.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0380.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0705.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0907.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0303.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0429.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0833.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0927.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1321.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1419.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1813.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0358.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0517.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09329",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-PAE-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-09330 (CVE-2014-9322)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Уязвимость пакета kernel-PAE-devel-2.6.18 операционной системы CentOS, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
The CentOS Project
Products
CentOS
Versions
7 (CentOS)
Product types
Operating system
Mitigations
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1348.html
https://rhn.redhat.com/errata/RHSA-2013-1449.html
https://rhn.redhat.com/errata/RHSA-2013-1790.html
https://rhn.redhat.com/errata/RHSA-2014-0108.html
https://rhn.redhat.com/errata/RHSA-2014-0285.html
https://rhn.redhat.com/errata/RHSA-2014-0433.html
https://rhn.redhat.com/errata/RHSA-2014-0740.html
https://rhn.redhat.com/errata/RHSA-2014-0926.html
https://rhn.redhat.com/errata/RHSA-2014-1143.html
https://rhn.redhat.com/errata/RHSA-2014-1959.html
https://rhn.redhat.com/errata/RHSA-2014-2008.html
https://rhn.redhat.com/errata/RHSA-2007-0993.html
https://rhn.redhat.com/errata/RHSA-2008-0089.html
https://rhn.redhat.com/errata/RHSA-2008-0129.html
https://rhn.redhat.com/errata/RHSA-2008-0154.html
https://rhn.redhat.com/errata/RHSA-2008-0233.html
https://rhn.redhat.com/errata/RHSA-2008-0275.html
https://rhn.redhat.com/errata/RHSA-2008-0519.html
https://rhn.redhat.com/errata/RHSA-2008-0612.html
https://rhn.redhat.com/errata/RHSA-2008-0885.html
https://rhn.redhat.com/errata/RHSA-2008-0957.html
https://rhn.redhat.com/errata/RHSA-2008-1017.html
https://rhn.redhat.com/errata/RHSA-2009-0021.html
https://rhn.redhat.com/errata/RHSA-2009-1055.html
https://rhn.redhat.com/errata/RHSA-2009-1457.html
https://rhn.redhat.com/errata/RHSA-2009-1672.html
https://rhn.redhat.com/errata/RHSA-2010-0079.html
https://rhn.redhat.com/errata/RHSA-2010-0148.html
https://rhn.redhat.com/errata/RHSA-2009-0264.html
https://rhn.redhat.com/errata/RHSA-2009-0326.html
https://rhn.redhat.com/errata/RHSA-2009-0473.html
https://rhn.redhat.com/errata/RHSA-2009-1106.html
https://rhn.redhat.com/errata/RHSA-2009-1193.html
https://rhn.redhat.com/errata/RHSA-2009-1222.html
https://rhn.redhat.com/errata/RHSA-2009-1466.html
https://rhn.redhat.com/errata/RHSA-2009-1587.html
https://rhn.redhat.com/errata/RHSA-2010-0053.html
https://rhn.redhat.com/errata/RHSA-2010-0149.html
https://rhn.redhat.com/errata/RHSA-2010-0439.html
https://rhn.redhat.com/errata/RHSA-2010-0660.html
https://rhn.redhat.com/errata/RHSA-2010-0711.html
https://rhn.redhat.com/errata/RHSA-2010-0893.html
https://rhn.redhat.com/errata/RHSA-2009-1455.html
https://rhn.redhat.com/errata/RHSA-2009-1548.html
https://rhn.redhat.com/errata/RHSA-2009-1670.html
https://rhn.redhat.com/errata/RHSA-2010-0019.html
https://rhn.redhat.com/errata/RHSA-2010-0046.html
https://rhn.redhat.com/errata/RHSA-2010-0147.html
https://rhn.redhat.com/errata/RHSA-2010-0380.html
https://rhn.redhat.com/errata/RHSA-2010-0670.html
https://rhn.redhat.com/errata/RHSA-2010-0705.html
https://rhn.redhat.com/errata/RHSA-2010-0907.html
https://rhn.redhat.com/errata/RHSA-2011-0163.html
https://rhn.redhat.com/errata/RHSA-2011-0303.html
https://rhn.redhat.com/errata/RHSA-2011-0429.html
https://rhn.redhat.com/errata/RHSA-2011-0833.html
https://rhn.redhat.com/errata/RHSA-2011-0927.html
https://rhn.redhat.com/errata/RHSA-2011-1163.html
https://rhn.redhat.com/errata/RHSA-2011-1321.html
https://rhn.redhat.com/errata/RHSA-2011-1419.html
https://rhn.redhat.com/errata/RHSA-2011-1813.html
https://rhn.redhat.com/errata/RHSA-2012-0358.html
https://rhn.redhat.com/errata/RHSA-2012-0517.html
https://rhn.redhat.com/errata/RHSA-2012-0720.html
https://rhn.redhat.com/errata/RHSA-2012-1087.html
https://rhn.redhat.com/errata/RHSA-2012-1347.html
https://rhn.redhat.com/errata/RHSA-2012-1481.html
https://rhn.redhat.com/errata/RHSA-2013-0695.html
https://rhn.redhat.com/errata/RHSA-2013-0168.html
https://rhn.redhat.com/errata/RHSA-2013-0594.html
https://rhn.redhat.com/errata/RHSA-2013-0621.html
https://rhn.redhat.com/errata/RHSA-2013-0747.html
https://rhn.redhat.com/errata/RHSA-2013-0847.html
https://rhn.redhat.com/errata/RHSA-2013-1034.html
https://rhn.redhat.com/errata/RHSA-2013-1166.html
https://rhn.redhat.com/errata/RHSA-2013-1292.html
https://rhn.redhat.com/errata/RHSA-2013-1860.html
https://rhn.redhat.com/errata/RHSA-2014-0476.html
https://rhn.redhat.com/errata/RHSA-2014-0772.html
https://rhn.redhat.com/errata/RHSA-2014-2029.html
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "The CentOS Project",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "7 (CentOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438:\nhttps://rhn.redhat.com/errata/RHSA-2013-1348.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1449.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1790.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0108.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0285.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0433.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0740.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0926.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1143.html\nhttps://rhn.redhat.com/errata/RHSA-2014-1959.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2008.html\nhttps://rhn.redhat.com/errata/RHSA-2007-0993.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0089.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0129.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0154.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0233.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0275.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0519.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0612.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0885.html\nhttps://rhn.redhat.com/errata/RHSA-2008-0957.html\nhttps://rhn.redhat.com/errata/RHSA-2008-1017.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0021.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1055.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1457.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1672.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0079.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0148.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0264.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0326.html\nhttps://rhn.redhat.com/errata/RHSA-2009-0473.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1106.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1193.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1222.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1466.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1587.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0053.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0149.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0439.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0660.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0711.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0893.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1455.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1548.html\nhttps://rhn.redhat.com/errata/RHSA-2009-1670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0019.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0046.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0147.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0380.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0670.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0705.html\nhttps://rhn.redhat.com/errata/RHSA-2010-0907.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0303.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0429.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0833.html\nhttps://rhn.redhat.com/errata/RHSA-2011-0927.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1163.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1321.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1419.html\nhttps://rhn.redhat.com/errata/RHSA-2011-1813.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0358.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0517.html\nhttps://rhn.redhat.com/errata/RHSA-2012-0720.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1087.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1347.html\nhttps://rhn.redhat.com/errata/RHSA-2012-1481.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0695.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0168.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0594.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0621.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0747.html\nhttps://rhn.redhat.com/errata/RHSA-2013-0847.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1034.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1166.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1292.html\nhttps://rhn.redhat.com/errata/RHSA-2013-1860.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0476.html\nhttps://rhn.redhat.com/errata/RHSA-2014-0772.html\nhttps://rhn.redhat.com/errata/RHSA-2014-2029.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.12.2014",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-09330",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2014-9322, CESA-2014:2010",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "CentOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 kernel-PAE-devel-2.6.18 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b CentOS, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://lwn.net/Alerts/627042",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}