ГрамотаИБ ГрамотаИБ

BDU:2025-12378

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4) CVSS 4.400000095367432 · AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Уязвимость программного обеспечения мониторинга и визуализация производительности Performance Co-Pilot (PCP), связанная с ошибками обработки ссылок, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2024-45770

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения мониторинга и визуализация производительности Performance Co-Pilot (PCP) связана с ошибками обработки ссылок. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Performance Co-Pilot: https://bugzilla.redhat.com/show_bug.cgi?id=2310451 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-45770 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2024-45770 Для Fedora: https://bugzilla.redhat.com/show_bug.cgi?id=2313490 https://bodhi.fedoraproject.org/updates/FEDORA-2024-c57a94ec25 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-45770.html Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9452?lang=ru

Сведения записи

Дата публикации: 29.09.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Fedora ProjectFedora40Не указана
Novell Inc.OpenSUSE Leap15.6Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP3Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP3-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP3-LTSSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP4Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP4-LTSSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP5Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP5-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP5-LTSSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP6Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP7Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP3Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP4Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP7Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP7Не указана
Novell Inc.SUSE Linux Micro6.0Не указана
Novell Inc.SUSE Linux Micro6.1Не указана
Novell Inc.SUSE Manager Proxy4.3Не указана
Novell Inc.SUSE Manager Retail Branch Server4.3Не указана
Novell Inc.SUSE Manager Server4.3Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP6Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP7Не указана
Novell Inc.Suse Linux Enterprise Server12 SP5Не указана
Novell Inc.Suse Linux Enterprise Server12 SP5 LTSS Extended SecurityНе указана
Novell Inc.Suse Linux Enterprise Server12 SP5-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP3Не указана
Novell Inc.Suse Linux Enterprise Server15 SP3-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP4Не указана
Novell Inc.Suse Linux Enterprise Server15 SP4-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP5Не указана
Novell Inc.Suse Linux Enterprise Server15 SP5-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP6Не указана
Novell Inc.Suse Linux Enterprise Server15 SP7Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux8.2 Advanced Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8.4 Advanced Mission Critical Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8.4 Telecommunications Update ServiceНе указана
Red Hat Inc.Red Hat Enterprise Linux8.4 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Advanced Mission Critical Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Telecommunications Update ServiceНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux8.8 Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
ООО «НЦПР»МСВСфера9.5Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана

Показано 50 из 54 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.