Банк данных угроз безопасности информации
Федеральная служба по техническому и экспортному контролю
ФСТЭК России
Государственный научно-исследовательский испытательный институт проблем технической защиты информации
ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
Toggle navigation
Угрозы
Перечень угроз
Новый раздел угроз
Уязвимости
Список уязвимостей
Типовые уязвимости веб-приложений
Наиболее опасные уязвимости
Инфографика
Калькулятор CVSS V2
Калькулятор CVSS V3
Калькулятор CVSS V3.1
ScanOVAL
ScanOVAL для Linux
Тестирование обновлений
Документы
Термины
Регламент включения уязвимостей
Все документы
Обратная связь
Написать администратору
Электронная почта
Сообщить об уязвимости
Сообщить об угрозе
Обновления
Новости сайта
Список каналов (RSS, Atom)
Telegram
Участники
Организации
Исследователи
Рейтинг исследователей
Обучение
ФСТЭК России
Главная
Список уязвимостей
BDU:2015-02969
BDU:2015-02969: Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Вид
Список
Плитка
Для печати
Основная информация
Подробнее
Описание уязвимости
Множественные уязвимости пакета gftp операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Debian GNU/Linux
Версия ПО
до 3.0
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки
Данные уточняются
Идентификатор типа ошибки
Класс уязвимости
Данные уточняются
Дата выявления
Данные уточняются
Базовый вектор уязвимости
CVSS 2.0:
AV:N/AC:L/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению уязвимости
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
s390x:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
m68k:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
i686:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
hppa:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
sparc:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
alpha:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
ia64:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
mips:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
mipsel:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
arm:
gftp - 2.0.11-1woody1
gftp-common - 2.0.11-1woody1
gftp-gtk - 2.0.11-1woody1
gftp-text - 2.0.11-1woody1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Способ эксплуатации
Данные уточняются
Способ устранения
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
http://www.debian.org/security/dsa-686/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0372
Идентификаторы других систем описаний уязвимостей
CVE:
CVE-2005-0372
DSA:
DSA-686
Positive Technologies Advisory: ID:1402645
Прочая информация
Данные уточняются
Последние изменения
20.03.2023
Уязвимость службы Bluetooth операционных систем Windows, позволяющая нарушителю выполнить произвольный код
20.03.2023
Уязвимость средства управления доступом к сети Fortinet FortiNAC, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
20.03.2023
Уязвимость технологии виртуализации Virtual Domains (VDOM) операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю повысить свои привилегии
20.03.2023
Уязвимость средства отслеживания и анализа событий безопасности FortiAnalyzer, связанная с отсутствием нейтрализации элементов для файлов CSV, позволяющая нарушителю выполнить произвольный код
20.03.2023
Уязвимость микропрограммного обеспечения устройства системы видеонаблюдения FortiRecorder, позволяющая нарушителю вызвать отказ в обслуживании
20.03.2023
Уязвимость интерпретатора командной строки межсетевого экрана веб-приложений FortiWeb и устройства системы видеонаблюдения FortiRecorder, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
20.03.2023
Уязвимость системы идентификации FortiAuthenticator, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю вызвать отказ в обслуживании
20.03.2023
Уязвимость средства выявления и принятия мер реагирования на внешние и внутренние угрозы безопасности Fortinet FortiDeceptor, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю вызвать отказ в обслуживании
20.03.2023
Уязвимость ядра операционных систем Windows, позволяющая нарушителю повысить свои привилегии
20.03.2023
Уязвимость программного средства для планирования ресурсов Microsoft Dynamics 365, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарнын атаки