BDU:2020-00856

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Уязвимость учетной записи sudoer в файле Runas ALL программы системного администрирования Sudo, позволяющая нарушителю отключить аутентификацию пользователя по локальному паролю

Соответствие зарубежным идентификаторам

CVE-2019-19234

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость учетной записи sudoer в файле Runas ALL программы системного администрирования Sudo связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отключить аутентификацию пользователя по локальному паролю

Способ устранения

Использование рекомендаций: Для Sudo: https://www.sudo.ws/devel.html#1.8.30b2 https://www.sudo.ws/stable.html Для SUSE: https://www.suse.com/security/cve/CVE-2019-19234/ Для Red Hat: https://access.redhat.com/security/cve/cve-2019-19234 Для ОС Astra Linux Special Edition 1.7: обновить пакет sudo до 1.8.27-1+deb10u5+ci202309191157+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 Для Astra Linux Special Edition 4.7: обновить пакет sudo до 1.8.27-1+deb10u5+ci202309191157+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 Для Astra Linux Special Edition 1.6 «Смоленск»:: обновить пакет sudo до 1.8.19p1-2.1+deb9u3+ci202402160009+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Сведения записи

Дата публикации: 04.03.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	SUSE CaaS Platform	3.0	Не указана
Novell Inc.	SUSE Linux Enterprise	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise	High Performance Computing 12	Не указана
Novell Inc.	SUSE Linux Enterprise	Module for Basesystem 15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise	SDK 12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise	SDK 12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise	Server for SAP Applications 12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise	Server for SAP Applications 12 SP5	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	5	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	ARM

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.