Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2019-04263

CVSS: 9.8

15.02.2019

Уязвимость XSLT C библиотеки libxslt, связанная с недостатками контроля доступа, позволяющая нарушителю обойти механизмы защиты и осуществить XXE-атаку

Уязвимость XSLT C библиотеки libxslt связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизмы защиты и осуществить XXE-атаку

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	15.02.2019
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Данные уточняются
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: Для XSLT C библиотеки libxslt: https://gitlab.gnome.org/GNOME/libxslt/commit/e03553605b45c88f0b4b2980adfbbb8f6fca2fd6 Для Debian: Обновление программного обеспечения (пакета libxslt) до 1.1.28-2+deb8u6 или более поздней версии Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15 Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00048.html https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00052.html https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00053.html https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00025.html https://lists.opensuse.org/opensuse-security-announce/2019-08/msg00001.html Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36TEYN37XCCKN2XUMRTBBW67BPNMSW4K/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GCOAX2IHUMKCM3ILHTMGLHCDSBTLP2JU/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SK4YNISS22MJY22YX5I6V2U63QZAUEHA/ Для программных средств Oracle: https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html Для ОС ОН «Стрелец»: Обновление программного обеспечения libxslt до версии 1.1.29-2.1+deb9u2 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2711

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-284	CWE-284 Improper Access Controls

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2019-11068	libxslt through 1.1.33 allows bypass of a protection mechanism because callers of xsltCheckRead and xsltCheckWrite permit acc...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
10	CRITICAL	2.0	AV:N/AC:L/Au:N/C:C/I:C/A:C
9.8	HIGH	3.0	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2019-11068

Вендор:	Canonical Ltd. ООО «РусБИТех-Астра» Novell Inc. Сообщество свободного программного обеспечения Fedora Project Oracle Corp. АО «ИВК» АО «Концерн ВНИИНС» АО «НТЦ ИТ РОСА»
Тип ПО:	Операционная система Прикладное ПО информационных систем
Наименование ПО:	Ubuntu Astra Linux Special Edition OpenSUSE Leap Debian GNU/Linux Fedora Java SE libxsl Astra Linux Special Edition для «Эльбрус» Альт 8 СП ОС ОН «Стрелец» ROSA Virtualization 3.0
Версия ПО:	14.04 LTS (Ubuntu) 1.5 «Смоленск» (Astra Linux Special Edition) 16.04 LTS (Ubuntu) 42.3 (OpenSUSE Leap) 18.04 LTS (Ubuntu) 18.10 (Ubuntu) 1.6 «Смоленск» (Astra Linux Special Edition) 8.0 (Debian GNU/Linux) 29 (Fedora) 12.04 ESM (Ubuntu) 15.0 (OpenSUSE Leap) 15.1 (OpenSUSE Leap) 30 (Fedora) 8u221 (Java SE) до 1.1.33 включительно (libxsl) 8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус») - (Альт 8 СП) до 16.01.2023 (ОС ОН «Стрелец») 3.0 (ROSA Virtualization 3.0)
ОС и аппаратные платформы:	Ubuntu (14.04 LTS) Astra Linux Special Edition (1.5 «Смоленск») Ubuntu (16.04 LTS) OpenSUSE Leap (42.3) Ubuntu (18.04 LTS) Ubuntu (18.10) Astra Linux Special Edition (1.6 «Смоленск») Debian GNU/Linux (8.0) Fedora (29) Ubuntu (12.04 ESM) OpenSUSE Leap (15.0) OpenSUSE Leap (15.1) Fedora (30) Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград») Альт 8 СП (-) ОС ОН «Стрелец» (до 16.01.2023) ROSA Virtualization 3.0 (3.0)
Ссылки на источники:	https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html https://nvd.nist.gov/vuln/detail/CVE-2019-11068 https://gitlab.gnome.org/GNOME/libxslt/commit/e03553605b45c88f0b4b2980adfbbb8f6fca2fd6 https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00048.html https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00052.html https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00053.html https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00025.html https://lists.opensuse.org/opensuse-security-announce/2019-08/msg00001.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36TEYN37XCCKN2XUMRTBBW67B... https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GCOAX2IHUMKCM3ILHTMGLHCDS... https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SK4YNISS22MJY22YX5I6V2U63... https://security-tracker.debian.org/tracker/CVE-2019-11068 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 https://altsp.su/obnovleniya-bezopasnosti/ https://abf.rosa.ru/advisories/ROSA-SA-2025-2711

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2019-04263