Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

BDU:2015-10115

CVSS: 4
15.11.2013

Уязвимость системы управления базами данных Линтер Бастион, позволяющая злоумышленнику нарушить штатное функционирование системы управления базами данных

RPC–вызов номера 0x12 («0x0040C73C») позволяет злоумышленнику изменить конфигурацию файла запуска ядра системы управления базами данных Линтер Бастион, что может нарушить штатное функционирование системы управления базами данных
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 15.11.2013
Класс уязвимости: Уязвимость архитектуры
Наличие эксплойта: Существует
Способ эксплуатации: Данные уточняются
Способ устранения: Нет данных
Меры по устранению: Установка релиза 6.0.15.42 системы управления базами данных «Линтер Бастион»
Прочая информация: Язык разработки ПО – С

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-264 Уязвимость в управлении доступом, привилегиями и разрешениями

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
4 - 2.0 AV:N/AC:L/Au:S/C:N/I:N/A:P
Вендор:
  • ЗАО «НПП «РЕЛЭКС»
Тип ПО:
  • СУБД
Наименование ПО:
  • Линтер Бастион
Версия ПО:
  • 6.0.15.20 (Линтер Бастион)
ОС и аппаратные платформы:
  • Windows (.)

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.