Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
TrueCrypt
(Linux - 0, Linux - 4.3)
Описание
TrueCrypt when installed setuid root позволяет локальным пользователям вызвать отказ в обслуживании (файловая система недоступна) или повысить свои привилегии, если подключить специально сформированный том TrueCrypt, как показано на примере использования /usr/bin или домашнего каталога другого пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.truecrypt.org/
http://www.truecrypt.org/
Ссылки
BID (23180): http://www.securityfocus.com/bid/23180
BUGTRAQ (20070328 Denial of Service Vulnerabilities in TrueCrypt 4.3 Linux (re. bid 23180)): http://www.securityfocus.com/archive/1/archive/1/464064/100/0/threaded
BUGTRAQ (20070401 Re: Denial of Service Vulnerabilities in TrueCrypt 4.3 Linux (re. bid 23180)): http://www.securityfocus.com/archive/1/archive/1/464472/100/100/threaded
BUGTRAQ (20070404 Re: Denial of Service Vulnerabilities in TrueCrypt 4.3 Linux (re. bid 23180)): http://www.securityfocus.com/archive/1/archive/1/464722/100/0/threaded
BUGTRAQ (20070328 Denial of Service Vulnerabilities in TrueCrypt 4.3 Linux (re. bid 23180)): http://www.securityfocus.com/archive/1/archive/1/464064/100/0/threaded
BUGTRAQ (20070401 Re: Denial of Service Vulnerabilities in TrueCrypt 4.3 Linux (re. bid 23180)): http://www.securityfocus.com/archive/1/archive/1/464472/100/100/threaded
BUGTRAQ (20070404 Re: Denial of Service Vulnerabilities in TrueCrypt 4.3 Linux (re. bid 23180)): http://www.securityfocus.com/archive/1/archive/1/464722/100/0/threaded
