PT-2018-2332

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to a buffer overflow when copying a string with a command to invoke a virtual keyboard in the fly-qdm graphical login utility. Exploitation of this issue may allow an...

PT-2018-2335

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to multiple security vulnerabilities in the parsec security extension of Astra Linux. These vulnerabilities are caused by incorrect handling of confidentiality level...

PT-2018-2337

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the incorrect assignment of the mandatory integrity level when creating a user, allowing an attacker with privileged user rights to block access for newly created...

PT-2018-2338

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the absence of mandatory integrity control in the systemd daemon of the Astra Linux operating system. This allows an attacker to bypass security policy restriction...

PT-2018-2339

Name of the Vulnerable Software and Affected Versions vim affected versions not specified Description The issue is related to the incorrect preservation of security attributes when modifying files in the vim text editor on Astra Linux operating system. This allows an attacker to bypass the...

PT-2018-2320

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in activating the "kiosk" mode in the fly-admin-local package when the /etc/xdg/rusbitech file and the astra-console group are missing. This could allow a...

PT-2018-2336

Name of the Vulnerable Software and Affected Versions Astra Linux samba affected versions not specified Description The issue is related to the absence of the necessary PARSEC CAP SIG privilege in the smbd process. This could allow a remote attacker to cause a denial of service. Recommendations A...

PT-2018-19325

Уязвимость пакета linux-astra-modules операционной системы Astra Linux связана с ошибкой проверки прав доступа, приводящей к возможности изменения меток целостности файлов от имени непривилегированного пользователя. Эксплуатация уязвимости может позволить пользователю нарушить целостность данных...

PT-2018-2321

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to an error in assigning access rights to the cache of mandatory labels for certain services in the ALD security extension of the Astra Linux operating system. This...

PT-2018-19315

Уязвимость компоненты графического входа пользователя в систему fly-dm операционной системы Astra Linux связана с ошибкой, приводящей к сбою при выполнении команды "fly-dmctl rtcwake" без указания аргументов "-t/-s secs". Эксплуатация уязвимости может позволить нарушителю вызвать отказ в...

PT-2018-19321

Уязвимость библиотеки libparsec-mac-qt5 для разработки графических приложений с использованием библиотек графических интерфейсов Qt 5 операционной системы Astra Linux связана с ошибкой, приводящей к чрезмерной нагрузке при большом количестве доменных пользователей. Эксплуатация уязвимости может...

PT-2018-19314

Уязвимость пакета сервиса администрирования fly-admin-service-se операционной системы Astra Linux связана с некорректной настройкой системы общей печати Common UNIX Printing System CUPS в Astra Linux Directory ALD. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать...

PT-2018-19311

Уязвимость пакета fly-admin-ntp для управления службой времени NTP операционной системы Astra Linux связана с некорректным синтаксическим анализом и обработкой файла конфигураций. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2018-2334

Name of the Vulnerable Software and Affected Versions Astra Linux affected versions not specified Description The issue is related to the pam authentication module in Astra Linux, where domain users cannot obtain mandatory labels during authentication when the connection to the domain server is...

PT-2018-19312

Уязвимость пакета fly-admin-printer для настройки системы печати и опций принтера операционной системы Astra Linux связана с некорректной настройкой параметров общего доступа. Эксплуатация уязвимости может позволить нарушителю несанкционированно изменить настройки общего доступа к принтерам...

PT-2018-19317

Уязвимость компоненты графического входа пользователя в систему fly-dm операционной системы Astra Linux связана с ошибкой, приводящей к запуску компоненты fly-mac-dialog без опции DBUS SESSION BUS ADDRESS=nothing, необходимой для запуска демона dbus с высоким уровнем целостности. Эксплуатация...

PT-2018-19326

Уязвимость пакета opensc поддержки аутентификации по смарт-картам и USB-токенам операционной системы Astra Linux связана с некорректной работой с драйверами Рутокен S. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2018-19313

Уязвимость пакета fly-admin-samba для администрирования сетевых ресурсов Samba операционной системы Astra Linux связана с конфликтом совместной работы пакета со службой Astra Linux Directory ALD. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживан...

PT-2018-19318

Уязвимость компоненты графического входа пользователя в систему fly-qdm операционной системы Astra Linux связана с переполнением буфера при копировании строки с командой вызова виртуальной клавиатуры. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить...

The vulnerability of the libparsec-common-qt5 package on the Astra Linux operating system allows a hacker to access confidential data and trigger a service failure.

The vulnerability of the libparsec-common-qt5 package in the Astra Linux operating system is related to an error in the interaction with LDAP through parsec calls when retrieving user security attributes. Exploiting this vulnerability allows a remote attacker to gain access to information about a...