ROSA-SA-17-12-23.001 — различия между версиями
Материал из Rosalab Wiki
Consta (обсуждение | вклад) |
StasFomin (обсуждение | вклад) (Массовая правка: замена === Номер бюллетеня безопасности: === на ==== Номер бюллетеня безопасности: ====) |
||
| (не показано 7 промежуточных версий 1 участника) | |||
| Строка 1: | Строка 1: | ||
; | ; | ||
| − | === Номер бюллетеня безопасности: === | + | ==== Номер бюллетеня безопасности: ==== |
<blockquote> | <blockquote> | ||
ROSA-SA-17-12-23.001 | ROSA-SA-17-12-23.001 | ||
| Строка 8: | Строка 8: | ||
==== Описание уязвимости: ==== | ==== Описание уязвимости: ==== | ||
<blockquote> | <blockquote> | ||
| − | Возможность компрометации аутентификационной информации пользователя при прохождении аутентификации в графическом интерфейсе. | + | Возможность компрометации аутентификационной информации пользователя при прохождении аутентификации в графическом интерфейсе (GDM/GNOME3). |
</blockquote> | </blockquote> | ||
; | ; | ||
| − | ==== Затронутые продукты: ==== | + | ==== Затронутые <abbr title="К какому программному средству относится уязвимость">продукты</abbr>: ==== |
* ОС РОСА КОБАЛЬТ | * ОС РОСА КОБАЛЬТ | ||
; | ; | ||
| − | ==== Критичность уязвимости: ==== | + | ==== <abbr title="Всего мы используем 5 степеней градации - от наиболее важной к наименее важной: КРИТИЧЕСКАЯ (требует немедленного реагирования), ВЫСОКАЯ, СРЕДНЯЯ, НИЗКАЯ, НЕЗНАЧИТЕЛЬНАЯ (немедленное обновление не требуется).">Критичность</abbr> уязвимости: ==== |
* Высокая | * Высокая | ||
; | ; | ||
| − | ==== Статус уязвимости: ==== | + | ==== <abbr title="Всего мы используем 5 вариантов статуса решения проблемы, от благоприятного к неблагоприятному - от УСТРАНЕНА (проблема решена), НЕЙТРАЛИЗОВАНА, ИНФОРМАЦИЯ ПРОВЕРЯЕТСЯ, ВЕДУТСЯ РАБОТЫ ПО УСТРАНЕНИЮ до НЕ УСТРАНЕНА (проблема не решена).">Статус</abbr> уязвимости: ==== |
| − | * Устранена | + | * Устранена |
; | ; | ||
| Строка 28: | Строка 28: | ||
; | ; | ||
| − | ==== Рекомендации по нейтрализации ==== | + | ==== Рекомендации по <abbr title="Здесь приводятся рекомендации по изменению конфигурации ПО, или изменению среды функционирования ПО. Это иногда нужно для того того, чтобы сделать невозможной или максимально затруднить эксплуатацию уязвимости, в случае, если устранить её оперативно не представляется возможным.">нейтрализации</abbr>: ==== |
* Использовать в качестве менеджера входа в ОС менеджер входа lightdm. | * Использовать в качестве менеджера входа в ОС менеджер входа lightdm. | ||
; | ; | ||
| − | ==== Наличие информации об уязвимости в общедоступных БД ==== | + | ==== Наличие информации об уязвимости в общедоступных БД: ==== |
* Записи отсутствуют. | * Записи отсутствуют. | ||
| Строка 44: | Строка 44: | ||
===== CVEs: ===== | ===== CVEs: ===== | ||
<blockquote> | <blockquote> | ||
| − | Записи | + | Записи отсутствуют. |
</blockquote> | </blockquote> | ||
; | ; | ||
| − | ==== Дополнительная информация ==== | + | ==== Дополнительная информация: ==== |
Эксплойт не требуется. | Эксплойт не требуется. | ||
| Строка 57: | Строка 57: | ||
Для эксплуатации уязвимости в ОС РОСА КОБАЛЬТ с версией пакета ниже чем gnome-shell-3.14.4-53.res7.4.x86_64 с помощью ПКМ возможно вывести на экран вводимую в поле пароля информацию. | Для эксплуатации уязвимости в ОС РОСА КОБАЛЬТ с версией пакета ниже чем gnome-shell-3.14.4-53.res7.4.x86_64 с помощью ПКМ возможно вывести на экран вводимую в поле пароля информацию. | ||
| − | Уязвимость | + | Уязвимость нарушает требование ИТ.ОС.А4.ПЗ FIA_UAU.7 "Аутентификация с защищенной обратной связью". |
[[Category:Security Advisories]] | [[Category:Security Advisories]] | ||
Текущая версия на 19:43, 21 марта 2018
Содержание
Номер бюллетеня безопасности:
ROSA-SA-17-12-23.001
Описание уязвимости:
Возможность компрометации аутентификационной информации пользователя при прохождении аутентификации в графическом интерфейсе (GDM/GNOME3).
Затронутые продукты:
- ОС РОСА КОБАЛЬТ
Критичность уязвимости:
- Высокая
Статус уязвимости:
- Устранена
Пакеты к обновлению:
- gnome-shell-3.14.4-53.res7c.4.x86_64.rpm
Рекомендации по нейтрализации:
- Использовать в качестве менеджера входа в ОС менеджер входа lightdm.
Наличие информации об уязвимости в общедоступных БД:
- Записи отсутствуют.
БДУ ФСТЭК:
Записи отсутствуют.
CVEs:
Записи отсутствуют.
Дополнительная информация:
Эксплойт не требуется.
При аутентификации пользователя в менеджере входа GDM, либо при срабатывании механизма аутентификации для переключения контекста учетной записи в графическом окружении GNOME3 существует возможность компрометации аутентификационной информации (пароля).
Для эксплуатации уязвимости в ОС РОСА КОБАЛЬТ с версией пакета ниже чем gnome-shell-3.14.4-53.res7.4.x86_64 с помощью ПКМ возможно вывести на экран вводимую в поле пароля информацию.
Уязвимость нарушает требование ИТ.ОС.А4.ПЗ FIA_UAU.7 "Аутентификация с защищенной обратной связью".
