PT-2018-19310

Уязвимость утилиты корректировки мандатных атрибутов объектов astrase-fix-maildir операционной системы Astra Linux связана с ошибкой присвоения метки ehole файлу dovecot-uidlist, хранящего сопоставления вида «UID имя файла», при обработке новой электронной почты. Эксплуатация уязвимости может...

PT-2018-2325

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in the astra-safepolicy utility of Astra Linux, which fails to properly clean the environment when launching interpreters. This allows unauthorized users ...

PT-2018-2323

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in the sssd service, which manages access to remote directories and authentication mechanisms in Astra Linux. This error prevents domain users from...

PT-2018-19324

Уязвимость пакета linux-astra-modules операционной системы Astra Linux связана с ошибкой назначения прав доступа, приводящей к возможности обхода замкнутой программной среды ЗПС через запись в /proc/$PID/mem. Эксплуатация уязвимости может позволить нарушителю обойти заданные правила политики...

PT-2018-19316

Уязвимость компоненты графического входа пользователя в систему fly-dm операционной системы Astra Linux связана с ошибкой, приводящей к возможности управления программным пакетом systemd путем формирования команд вида "fly-dmctl suspendtohyibernate произвольная команда -p", запускающих на...

PT-2018-19319

Уязвимость пакета проверки погодных условий fly-weather операционной системы Astra Linux связана с некорректным ограничением буфера для скачиваемых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2018-19327

Уязвимость оконной системы для построения графического интерфейса пользователя xorg операционной системы Astra Linux связана с некорректным заданием параметра allow-user-xsession в «/etc/X11/Xsession.options». Эксплуатация уязвимости может позволить нарушителю изменить установленные параметры...

PT-2018-19322

Уязвимость пакета управления виртуализацией libvirt операционной системы Astra Linux связана с некорректным назначением мандатных меток на внешние файловые хранилища с включенным режимом мандатного контроля целостности МКЦ. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в...

PT-2018-19323

Уязвимость пакета linux-astra-modules операционной системы Astra Linux связана с ошибкой, приводящей к утечке информации через утилиту для считывания/установки ограничений prlimit. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к данным...

PT-2018-2318

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the incorrect assignment of mandatory labels when creating a user in the Astra Linux operating system, specifically affecting the fly-admin-gmc graphical tool for...

PT-2018-2319

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in the fly-admin-digsig package that leads to incorrect calculation of digital signatures for hidden files. This could allow an attacker to compromise the...

PT-2018-2322

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to a service error in Astra Linux's ALD service, which leads to the generation of excessive network traffic. This can be exploited by a remote attacker to cause a...

PT-2018-2324

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in assigning mandatory integrity attributes, which leads to an inability to access a user's home directory. When a user is created, their home directory i...

PT-2018-2327

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the transmission of the GECOS field content for printing instead of the domain login of the user in the Astra Linux operating system. This could allow an attacker ...

PT-2018-2326

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the acpi-support package in Astra Linux, which lacks support for multi-level mandatory access control. This could allow an attacker to access confidential data,...

PT-2018-2328

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue in Astra Linux's dbus package is related to the possibility of a root user with low integrity level connecting to the session bus of a root user with high integrity level. This...

PT-2018-2329

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the incorrect interpretation of the mandatory integrity control disable operation in the fly-admin-mic utility of Astra Linux. Exploitation of this issue may allow...

PT-2018-2333

Name of the Vulnerable Software and Affected Versions Astra Linux iputils affected versions not specified Description The issue is related to the iputils utility in Astra Linux, which lacks a restriction on using the -p option. This could allow a remote attacker to bypass access control rules by...

PT-2018-2331

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the fly-admin-dm utility in Astra Linux, where the original file is deleted when its copying to another partition is cancelled. This could allow a remote attacker ...

PT-2018-2330

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the fly-admin-printer-mac utility in Astra Linux, which incorrectly prints the contents of the GECOS field instead of the domain login of the user. This could allo...