Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - CVE - CVE-2010-3856

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - CVE CVE-2010-3856
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

CVE-2010-3856

PUBLISHED 13.02.2025

CNA: redhat

Обновлено: 20.07.2023
ld.so in the GNU C Library (aka glibc or libc6) before 2.11.3, and 2.12.x before 2.12.2, does not properly restrict use of the LD_AUDIT environment variable to reference dynamic shared objects (DSOs) as audit objects, which allows local users to gain privileges by leveraging an unsafe DSO located in a trusted library directory, as demonstrated by libpcprofile.so.

БДУ ФСТЭК

Идентификатор Описание
BDU:2015-04440 Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-04441 Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-04442 Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-04443 Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-04444 Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-04445 Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-04446 Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-04447 Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-09412 Уязвимости операционной системы Gentoo Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Доп. Информация

Product Status

n/a
Product: n/a
Vendor: n/a
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии n/a affected
 

Ссылки

http://seclists.org/fulldisclosure/2010/Oct/344
http://www.securityfocus.com/bid/44347
http://security.gentoo.org/glsa/glsa-201011-01.xml
http://www.vmware.com/security/advisories/VMSA-2011-0001.html
http://support.avaya.com/css/P8/documents/100121017
https://bugzilla.redhat.com/show_bug.cgi?id=645672
http://www.redhat.com/support/errata/RHSA-2010-0872.html
https://lists.opensuse.org/opensuse-security-announce/2010-10/msg00007.html
https://www.exploit-db.com/exploits/44025/
http://www.debian.org/security/2010/dsa-2122
http://www.ubuntu.com/usn/USN-1009-1
http://sourceware.org/ml/libc-hacker/2010-10/msg00010.html
http://www.securityfocus.com/archive/1/515545/100/0/threaded
http://www.mandriva.com/security/advisories?name=MDVSA-2010:212
http://secunia.com/advisories/42787
http://www.vupen.com/english/advisories/2011/0025
https://rhn.redhat.com/errata/RHSA-2010-0793.html
http://seclists.org/fulldisclosure/2019/Jun/18
https://seclists.org/bugtraq/2019/Jun/14
http://packetstormsecurity.com/files/153278/WAGO-852-Industrial-Managed-Switch-Series-Code-Execution-Hardcoded-Credentia...
http://www.openwall.com/lists/oss-security/2023/07/19/9
http://seclists.org/fulldisclosure/2023/Jul/31
http://www.openwall.com/lists/oss-security/2023/07/20/1
http://packetstormsecurity.com/files/173661/OpenSSH-Forwarded-SSH-Agent-Remote-Code-Execution.html

CVE Program Container

Обновлено: 07.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

http://seclists.org/fulldisclosure/2010/Oct/344
http://www.securityfocus.com/bid/44347
http://security.gentoo.org/glsa/glsa-201011-01.xml
http://www.vmware.com/security/advisories/VMSA-2011-0001.html
http://support.avaya.com/css/P8/documents/100121017
https://bugzilla.redhat.com/show_bug.cgi?id=645672
http://www.redhat.com/support/errata/RHSA-2010-0872.html
https://lists.opensuse.org/opensuse-security-announce/2010-10/msg00007.html
https://www.exploit-db.com/exploits/44025/
http://www.debian.org/security/2010/dsa-2122
http://www.ubuntu.com/usn/USN-1009-1
http://sourceware.org/ml/libc-hacker/2010-10/msg00010.html
http://www.securityfocus.com/archive/1/515545/100/0/threaded
http://www.mandriva.com/security/advisories?name=MDVSA-2010:212
http://secunia.com/advisories/42787
http://www.vupen.com/english/advisories/2011/0025
https://rhn.redhat.com/errata/RHSA-2010-0793.html
http://seclists.org/fulldisclosure/2019/Jun/18
https://seclists.org/bugtraq/2019/Jun/14
http://packetstormsecurity.com/files/153278/WAGO-852-Industrial-Managed-Switch-Series-Code-Execution-Hardcoded-Credentia...
http://www.openwall.com/lists/oss-security/2023/07/19/9
http://seclists.org/fulldisclosure/2023/Jul/31
http://www.openwall.com/lists/oss-security/2023/07/20/1
http://packetstormsecurity.com/files/173661/OpenSSH-Forwarded-SSH-Agent-Remote-Code-Execution.html
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.