BDU:2015-09234

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонентов пакета kdenetwork-krdc-4.10.5 операционных систем CentOS, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании и оказать воздействие на целостность данных

Соответствие зарубежным идентификаторам

CVE-2014-6053 CVE-2014-6054 CVE-2014-6055

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонентов пакета kdenetwork-kget-libs-4.10.5 операционных систем CentOS связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании и оказать воздействие на целостность данных

Способ устранения

Использование рекомендации: https://kde.org/info/security/advisory-20140923-1.txt Для продуктов Debian: https://lists.debian.org/debian-lts-announce/2019/10/msg00042.html https://www.debian.org/security/2014/dsa-3081 Для Fedora: https://lists.fedoraproject.org/pipermail/package-announce/2014-September/139445.html https://lists.fedoraproject.org/pipermail/package-announce/2014-October/139654.html Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 Для OpenSUSE: https://www.suse.com/security/cve/CVE-2014-6055/ Для продуктов Red Hat: https://access.redhat.com/security/cve/CVE-2014-6055?extIdCarryOver=true&sc_cid=701f2000001OH7JAAW

Сведения записи

Дата публикации: 28.04.2015

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Fedora Project	Fedora	20	Не указана
Fedora Project	Fedora	21	Не указана
Novell Inc.	OpenSUSE Leap	42.1	Не указана
Novell Inc.	OpenSUSE Leap	42.2	Не указана
Novell Inc.	OpenSUSE Leap	42.3	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6.5 EUS	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
The CentOS Project	CentOS	7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	7	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	Не указана
Сообщество свободного программного обеспечения	LibVNCServer	до 0.9.9 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.