PT-2018-2338

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the absence of mandatory integrity control in the systemd daemon of the Astra Linux operating system. This allows an attacker to bypass security policy restriction...

PT-2018-19321

Уязвимость библиотеки libparsec-mac-qt5 для разработки графических приложений с использованием библиотек графических интерфейсов Qt 5 операционной системы Astra Linux связана с ошибкой, приводящей к чрезмерной нагрузке при большом количестве доменных пользователей. Эксплуатация уязвимости может...

PT-2018-2319

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in the fly-admin-digsig package that leads to incorrect calculation of digital signatures for hidden files. This could allow an attacker to compromise the...

PT-2018-2327

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the transmission of the GECOS field content for printing instead of the domain login of the user in the Astra Linux operating system. This could allow an attacker ...

PT-2018-2333

Name of the Vulnerable Software and Affected Versions Astra Linux iputils affected versions not specified Description The issue is related to the iputils utility in Astra Linux, which lacks a restriction on using the -p option. This could allow a remote attacker to bypass access control rules by...

PT-2018-2330

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the fly-admin-printer-mac utility in Astra Linux, which incorrectly prints the contents of the GECOS field instead of the domain login of the user. This could allo...

PT-2018-2335

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to multiple security vulnerabilities in the parsec security extension of Astra Linux. These vulnerabilities are caused by incorrect handling of confidentiality level...

PT-2018-2339

Name of the Vulnerable Software and Affected Versions vim affected versions not specified Description The issue is related to the incorrect preservation of security attributes when modifying files in the vim text editor on Astra Linux operating system. This allows an attacker to bypass the...

PT-2018-2320

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in activating the "kiosk" mode in the fly-admin-local package when the /etc/xdg/rusbitech file and the astra-console group are missing. This could allow a...

PT-2018-2336

Name of the Vulnerable Software and Affected Versions Astra Linux samba affected versions not specified Description The issue is related to the absence of the necessary PARSEC CAP SIG privilege in the smbd process. This could allow a remote attacker to cause a denial of service. Recommendations A...

PT-2018-19325

Уязвимость пакета linux-astra-modules операционной системы Astra Linux связана с ошибкой проверки прав доступа, приводящей к возможности изменения меток целостности файлов от имени непривилегированного пользователя. Эксплуатация уязвимости может позволить пользователю нарушить целостность данных...

PT-2018-19315

Уязвимость компоненты графического входа пользователя в систему fly-dm операционной системы Astra Linux связана с ошибкой, приводящей к сбою при выполнении команды "fly-dmctl rtcwake" без указания аргументов "-t/-s secs". Эксплуатация уязвимости может позволить нарушителю вызвать отказ в...

PT-2018-2325

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in the astra-safepolicy utility of Astra Linux, which fails to properly clean the environment when launching interpreters. This allows unauthorized users ...

PT-2018-2334

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the pam authentication module in Astra Linux, where domain users cannot obtain mandatory labels during authentication when the connection to the domain server is...

PT-2018-19312

Уязвимость пакета fly-admin-printer для настройки системы печати и опций принтера операционной системы Astra Linux связана с некорректной настройкой параметров общего доступа. Эксплуатация уязвимости может позволить нарушителю несанкционированно изменить настройки общего доступа к принтерам...

PT-2018-19317

Уязвимость компоненты графического входа пользователя в систему fly-dm операционной системы Astra Linux связана с ошибкой, приводящей к запуску компоненты fly-mac-dialog без опции DBUS SESSION BUS ADDRESS=nothing, необходимой для запуска демона dbus с высоким уровнем целостности. Эксплуатация...

PT-2018-19326

Уязвимость пакета opensc поддержки аутентификации по смарт-картам и USB-токенам операционной системы Astra Linux связана с некорректной работой с драйверами Рутокен S. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2018-2323

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in the sssd service, which manages access to remote directories and authentication mechanisms in Astra Linux. This error prevents domain users from...

PT-2018-19319

Уязвимость пакета проверки погодных условий fly-weather операционной системы Astra Linux связана с некорректным ограничением буфера для скачиваемых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2018-2337

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the incorrect assignment of the mandatory integrity level when creating a user, allowing an attacker with privileged user rights to block access for newly created...