The vulnerability of the graphical user input component in the fly-qdm system of the Astra Linux operating system allows a hacker to cause a service failure or execute arbitrary code.

The vulnerability of the graphical user input component in the fly-qdm system of the Astra Linux operating system is related to buffer overflows when copying a command string from the virtual keyboard. Exploiting this vulnerability can allow an attacker to cause service failures or execute...

The vulnerability of the fly-weather weather-checking package for the Astra Linux operating system allows a violator to trigger a service failure.

The vulnerability of the fly-weather weather-checking package for the Astra Linux operating system is related to an improper limitation on the buffer used for downloaded data. Exploiting this vulnerability could allow a hacker to cause a service failure...

The vulnerability of the command-line tool astra-openvpn-server for configuring OpenVPN servers on the Astra Linux operating system stems from a configuration parameter interpretation error in the client software. This flaw allows an attacker to cause a service failure.

The vulnerability of the command-line tool astra-openvpn-server for configuring OpenVPN servers on the Astra Linux operating system is related to an interpretation error in the configuration parameters set for clients. Exploiting this vulnerability allows a malicious actor to cause service failur...

The vulnerability of the graphical security policy management utility fly-admin-smc on the Astra Linux operating system arises from the absence of a user list and verification during the creation of levels and categories. This allows users to violate the established security policies.

The vulnerability of the fly-admin-smc security policy management graphical utility on the Astra Linux operating system is related to the absence of a user list and verification during the creation of levels and categories. Exploiting this vulnerability could allow a hacker to violate the...

The vulnerability of the graphical configuration tool for “hot” device connections in the Astra Linux operating system allows a hacker to cause a service failure when multiple devices are connected simultaneously.

The vulnerability of the graphical configuration tool for hot-plug devices on the Astra Linux operating system is related to a file reading error that causes the inability to connect and mount the connected device. Exploiting this vulnerability can allow an attacker to cause service failures when...

The vulnerability of the component for implementing remote access to the desktop based on the VNC protocol in the Astra Linux operating system, related to the incorrect use of flags during compilation, allows a hacker to trigger a service failure.

The vulnerability of the component for implementing remote access to the desktop based on the VNC protocol in the Astra Linux operating system is related to the incorrect use of flags during compilation. Exploiting this vulnerability can allow an attacker to cause a service failure remotely...

The vulnerability of the fly-admin-samba package for managing Samba network resources on the Astra Linux operating system allows a hacker to cause a service failure.

The vulnerability of the fly-admin-samba package for managing Samba network resources on the Astra Linux operating system is related to a conflict in the way the package interacts with the Astra Linux Directory Service ALD. Exploiting this vulnerability could allow a malicious actor to cause...

The vulnerability of the linux-astra-modules package of the Astra Linux operating system allows a hacker to gain unauthorized access to data.

The vulnerability of the linux-astra-modules package in the Astra Linux operating system is related to an error that causes information leakage through the prlimit utility for reading/setting limit values. Exploiting this vulnerability can allow a perpetrator to gain unauthorized access to data...

PT-2019-20266

Уязвимость инструмента командной строки astra-openvpn-server для настройки сервера OpenVPN операционной системы Astra Linux, связана с ошибкой интерпретации конфигурационных параметров, заданных для клиентов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ...

PT-2019-20271

Уязвимость пакета библиотек для выполнения защитного преобразования по алгоритмам ГОСТ libgost-astra операционной системы Astra Linux связана с ошибкой конфигурации пакета, приводящей к автоматическому включению использования защитного преобразования по алгоритмам ГОСТ при установке пакета...

PT-2019-20273

Уязвимость компоненты для интеграции различных методов аутентификации pam операционной системы Astra Linux связана с ошибками конфигурации политики паролей, приводящими к отсутствию проверки выполнения заданных ограничений для паролей доменных учетных записей пользователей. Эксплуатация уязвимост...

PT-2019-20269

Уязвимость графической утилиты работы с журналом безопасности fly-admin-viewaudit операционной системы Astra Linux связана с попыткой обращения к недоступным участкам памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к информации...

PT-2019-20268

Уязвимость графической утилиты управления политикой безопасности fly-admin-smc операционной системы Astra Linux связана с отсутствием списка пользователей и проверки при создании уровней и категорий. Эксплуатация уязвимости может позволить нарушителю нарушить заданные правила политики безопасност...

PT-2019-20272

Уязвимость библиотеки для генерации паролей и оценки их качества libpam-pwquality операционной системы Astra Linux связана с ошибкой конфигурации, приводящей к отсутствию проверки паролей доменных пользователей на соответствие заданной политике безопасности. Эксплуатация уязвимости может позволит...

PT-2019-20275

Уязвимость компоненты для реализации удаленного доступа к рабочему столу на основе протокола VNC tigervnc операционной системы Astra Linux связана с некорректным использованием флагов при сборке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживан...

PT-2019-20270

Уязвимость графической утилиты настройки службы обработки «горячего» подключения устройств fly-admin-reflex операционной системы Astra Linux связана с ошибкой чтения файла настроек, приводящей к невозможности монтирования подключенного устройства. Эксплуатация уязвимости может позволить нарушител...

PT-2019-20274

Уязвимость компоненты для интеграции различных методов аутентификации pam операционной системы Astra Linux связана с применением нестойких криптографических хеш-функций для хранения unix-паролей. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к системе...

PT-2019-20267

Уязвимость в программном обеспечении dpkg, использующемого для установки, удаления, и получения информации о deb-пакетах операционной системы Astra Linux связана с проверкой целостности при установке пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить...

The vulnerability of the astra-safepolicy utility in the Astra Linux operating system allows a perpetrator to gain access to confidential data and unauthorizedly execute the command interpreter.

The vulnerability of the astra-safepolicy utility in the Astra Linux operating system is related to a flaw that causes no cleanup of the environment during the execution of interpreters, and it also allows for bypassing restrictions on the execution of these interpreters by unauthorized users...

The vulnerability of the dbus package in the Astra Linux operating system allows a hacker to increase their privileges.

The vulnerability of the dbus package in the Astra Linux operating system relates to the ability for a root user with low integrity levels to access the session bus of a root user with high integrity levels. Exploiting this vulnerability could allow an attacker to enhance their privileges...