PT-2018-2330

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the fly-admin-printer-mac utility in Astra Linux, which incorrectly prints the contents of the GECOS field instead of the domain login of the user. This could allo...

PT-2018-2332

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to a buffer overflow when copying a string with a command to invoke a virtual keyboard in the fly-qdm graphical login utility. Exploitation of this issue may allow an...

PT-2018-2335

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to multiple security vulnerabilities in the parsec security extension of Astra Linux. These vulnerabilities are caused by incorrect handling of confidentiality level...

PT-2018-2339

Name of the Vulnerable Software and Affected Versions vim affected versions not specified Description The issue is related to the incorrect preservation of security attributes when modifying files in the vim text editor on Astra Linux operating system. This allows an attacker to bypass the...

PT-2018-2320

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in activating the "kiosk" mode in the fly-admin-local package when the /etc/xdg/rusbitech file and the astra-console group are missing. This could allow a...

PT-2018-2336

Name of the Vulnerable Software and Affected Versions Astra Linux samba affected versions not specified Description The issue is related to the absence of the necessary PARSEC CAP SIG privilege in the smbd process. This could allow a remote attacker to cause a denial of service. Recommendations A...

PT-2018-19325

Уязвимость пакета linux-astra-modules операционной системы Astra Linux связана с ошибкой проверки прав доступа, приводящей к возможности изменения меток целостности файлов от имени непривилегированного пользователя. Эксплуатация уязвимости может позволить пользователю нарушить целостность данных...

PT-2018-2322

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to a service error in Astra Linux's ALD service, which leads to the generation of excessive network traffic. This can be exploited by a remote attacker to cause a...

PT-2018-19315

Уязвимость компоненты графического входа пользователя в систему fly-dm операционной системы Astra Linux связана с ошибкой, приводящей к сбою при выполнении команды "fly-dmctl rtcwake" без указания аргументов "-t/-s secs". Эксплуатация уязвимости может позволить нарушителю вызвать отказ в...

PT-2018-2325

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in the astra-safepolicy utility of Astra Linux, which fails to properly clean the environment when launching interpreters. This allows unauthorized users ...

PT-2018-2334

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the pam authentication module in Astra Linux, where domain users cannot obtain mandatory labels during authentication when the connection to the domain server is...

PT-2018-19312

Уязвимость пакета fly-admin-printer для настройки системы печати и опций принтера операционной системы Astra Linux связана с некорректной настройкой параметров общего доступа. Эксплуатация уязвимости может позволить нарушителю несанкционированно изменить настройки общего доступа к принтерам...

PT-2018-19317

Уязвимость компоненты графического входа пользователя в систему fly-dm операционной системы Astra Linux связана с ошибкой, приводящей к запуску компоненты fly-mac-dialog без опции DBUS SESSION BUS ADDRESS=nothing, необходимой для запуска демона dbus с высоким уровнем целостности. Эксплуатация...

PT-2018-19318

Уязвимость компоненты графического входа пользователя в систему fly-qdm операционной системы Astra Linux связана с переполнением буфера при копировании строки с командой вызова виртуальной клавиатуры. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить...

PT-2018-2323

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in the sssd service, which manages access to remote directories and authentication mechanisms in Astra Linux. This error prevents domain users from...

PT-2018-19319

Уязвимость пакета проверки погодных условий fly-weather операционной системы Astra Linux связана с некорректным ограничением буфера для скачиваемых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2018-2321

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in assigning access rights to the cache of mandatory labels for certain services in the ALD security extension of the Astra Linux operating system. This...

PT-2018-19326

Уязвимость пакета opensc поддержки аутентификации по смарт-картам и USB-токенам операционной системы Astra Linux связана с некорректной работой с драйверами Рутокен S. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2018-2337

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the incorrect assignment of the mandatory integrity level when creating a user, allowing an attacker with privileged user rights to block access for newly created...

PT-2018-19313

Уязвимость пакета fly-admin-samba для администрирования сетевых ресурсов Samba операционной системы Astra Linux связана с конфликтом совместной работы пакета со службой Astra Linux Directory ALD. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживан...