BDU:2016-01053

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5) CVSS 6.5 · AV:N/AC:L/Au:S/C:P/I:P/A:P

Уязвимость программного средства мониторинга сети Xymon, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2016-2056

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента xymond программного средства мониторинга сети Xymon связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды при помощи метасимволов в аргументе adduser_name в web/useradm.c или web/chpasswd.c

Способ устранения

Обновление программного средства Xymon до версии 4.3.25 или новее Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xymon до версии 4.3.28-5+deb10u1

Сведения записи

Дата публикации: 05.05.2016

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.8	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	64-bit
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	PowerPC
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	SPARC
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	ARM
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	32-bit
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	System Z
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	MIPS
Сообщество свободного программного обеспечения	Xymon	от 4.1.0 до 4.1.2p2 включительно	Не указана
Сообщество свободного программного обеспечения	Xymon	от 4.2.0 до 4.2.3rc1 включительно	Не указана
Сообщество свободного программного обеспечения	Xymon	от 4.3.0 до 4.3.25	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.