ROSA-SA-17-12-23.001 — различия между версиями
Материал из Rosalab Wiki
Consta (обсуждение | вклад) |
Consta (обсуждение | вклад) |
||
| Строка 21: | Строка 21: | ||
; | ; | ||
==== <abbr title="Всего мы используем 5 вариантов статуса решения проблемы, от благоприятного к неблагоприятному - от УСТРАНЕНА (проблема решена), НЕЙТРАЛИЗОВАНА, ИНФОРМАЦИЯ ПРОВЕРЯЕТСЯ, ВЕДУТСЯ РАБОТЫ ПО УСТРАНЕНИЮ до НЕ УСТРАНЕНА (проблема не решена).">Статус</abbr> уязвимости: ==== | ==== <abbr title="Всего мы используем 5 вариантов статуса решения проблемы, от благоприятного к неблагоприятному - от УСТРАНЕНА (проблема решена), НЕЙТРАЛИЗОВАНА, ИНФОРМАЦИЯ ПРОВЕРЯЕТСЯ, ВЕДУТСЯ РАБОТЫ ПО УСТРАНЕНИЮ до НЕ УСТРАНЕНА (проблема не решена).">Статус</abbr> уязвимости: ==== | ||
| − | * Устранена | + | * Устранена |
; | ; | ||
Версия 17:51, 16 марта 2018
Содержание
Номер бюллетеня безопасности:
ROSA-SA-17-12-23.001
Описание уязвимости:
Возможность компрометации аутентификационной информации пользователя при прохождении аутентификации в графическом интерфейсе.
Затронутые продукты:
- ОС РОСА КОБАЛЬТ
Критичность уязвимости:
- Высокая
Статус уязвимости:
- Устранена
Пакеты к обновлению:
- gnome-shell-3.14.4-53.res7c.4.x86_64.rpm
Рекомендации по нейтрализации:
- Использовать в качестве менеджера входа в ОС менеджер входа lightdm.
Наличие информации об уязвимости в общедоступных БД:
- Записи отсутствуют.
БДУ ФСТЭК:
Записи отсутствуют.
CVEs:
Записи отсутствуют.
Дополнительная информация:
Эксплойт не требуется.
При аутентификации пользователя в менеджере входа GDM, либо при срабатывании механизма аутентификации для переключения контекста учетной записи в графическом окружении GNOME3 существует возможность компрометации аутентификационной информации (пароля).
Для эксплуатации уязвимости в ОС РОСА КОБАЛЬТ с версией пакета ниже чем gnome-shell-3.14.4-53.res7.4.x86_64 с помощью ПКМ возможно вывести на экран вводимую в поле пароля информацию.
Уязвимость нарушает требование ИТ.ОС.А4.ПЗ FIA_UAU.7 "Аутентификация с защищенной обратной связью".
