PT-2020-22842 · Astra Linux · Astra Linux Special Edition

Publicado

2020-01-29

·

Atualizado

2020-01-29

CVSS v2.0

4.3

Média

VetorAV:N/AC:H/Au:M/C:P/I:P/A:P
Уязвимость функции security-monitor реализации протокола Secure Boot (часть спецификации UEFI) связана с ошибкой отображения ssh для пользователя root, когда данный протокол не включен у пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-254

Identificadores relacionados

BDU:2020-02002

Produtos afetados

Astra Linux Special Edition