PT-2018-2332

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to a buffer overflow when copying a string with a command to invoke a virtual keyboard in the fly-qdm graphical login utility. Exploitation of this issue may allow an...

PT-2018-2335

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to multiple security vulnerabilities in the parsec security extension of Astra Linux. These vulnerabilities are caused by incorrect handling of confidentiality level...

PT-2018-2339

Name of the Vulnerable Software and Affected Versions vim affected versions not specified Description The issue is related to the incorrect preservation of security attributes when modifying files in the vim text editor on Astra Linux operating system. This allows an attacker to bypass the...

PT-2018-2320

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in activating the "kiosk" mode in the fly-admin-local package when the /etc/xdg/rusbitech file and the astra-console group are missing. This could allow a...

PT-2018-2336

Name of the Vulnerable Software and Affected Versions Astra Linux samba affected versions not specified Description The issue is related to the absence of the necessary PARSEC CAP SIG privilege in the smbd process. This could allow a remote attacker to cause a denial of service. Recommendations A...

PT-2018-19325

Уязвимость пакета linux-astra-modules операционной системы Astra Linux связана с ошибкой проверки прав доступа, приводящей к возможности изменения меток целостности файлов от имени непривилегированного пользователя. Эксплуатация уязвимости может позволить пользователю нарушить целостность данных...

PT-2018-2322

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to a service error in Astra Linux's ALD service, which leads to the generation of excessive network traffic. This can be exploited by a remote attacker to cause a...

PT-2018-19315

Уязвимость компоненты графического входа пользователя в систему fly-dm операционной системы Astra Linux связана с ошибкой, приводящей к сбою при выполнении команды "fly-dmctl rtcwake" без указания аргументов "-t/-s secs". Эксплуатация уязвимости может позволить нарушителю вызвать отказ в...

PT-2018-2325

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in the astra-safepolicy utility of Astra Linux, which fails to properly clean the environment when launching interpreters. This allows unauthorized users ...

PT-2018-2334

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the pam authentication module in Astra Linux, where domain users cannot obtain mandatory labels during authentication when the connection to the domain server is...

PT-2018-19312

Уязвимость пакета fly-admin-printer для настройки системы печати и опций принтера операционной системы Astra Linux связана с некорректной настройкой параметров общего доступа. Эксплуатация уязвимости может позволить нарушителю несанкционированно изменить настройки общего доступа к принтерам...

PT-2018-19317

Уязвимость компоненты графического входа пользователя в систему fly-dm операционной системы Astra Linux связана с ошибкой, приводящей к запуску компоненты fly-mac-dialog без опции DBUS SESSION BUS ADDRESS=nothing, необходимой для запуска демона dbus с высоким уровнем целостности. Эксплуатация...

PT-2018-19313

Уязвимость пакета fly-admin-samba для администрирования сетевых ресурсов Samba операционной системы Astra Linux связана с конфликтом совместной работы пакета со службой Astra Linux Directory ALD. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживан...

PT-2018-19318

Уязвимость компоненты графического входа пользователя в систему fly-qdm операционной системы Astra Linux связана с переполнением буфера при копировании строки с командой вызова виртуальной клавиатуры. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить...

PT-2018-19314

Уязвимость пакета сервиса администрирования fly-admin-service-se операционной системы Astra Linux связана с некорректной настройкой системы общей печати Common UNIX Printing System CUPS в Astra Linux Directory ALD. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать...

PT-2018-19311

Уязвимость пакета fly-admin-ntp для управления службой времени NTP операционной системы Astra Linux связана с некорректным синтаксическим анализом и обработкой файла конфигураций. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2018-2318

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the incorrect assignment of mandatory labels when creating a user in the Astra Linux operating system, specifically affecting the fly-admin-gmc graphical tool for...

PT-2018-2326

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the acpi-support package in Astra Linux, which lacks support for multi-level mandatory access control. This could allow an attacker to access confidential data,...

PT-2018-19322

Уязвимость пакета управления виртуализацией libvirt операционной системы Astra Linux связана с некорректным назначением мандатных меток на внешние файловые хранилища с включенным режимом мандатного контроля целостности МКЦ. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в...

PT-2018-2323

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in the sssd service, which manages access to remote directories and authentication mechanisms in Astra Linux. This error prevents domain users from...