К списку уязвимостей
CVE-2024-28085
Описание уязвимости
Публикация: 27.03.2024·Обновлена: 15.10.2026, 03:40·Europe/Moscow
Что произошло
Автоперевод выключен · оригинальное описание
wall in util-linux through 2.40, often installed with setgid tty permissions, allows escape sequences to be sent to other users' terminals through argv. (Specifically, escape sequences received from stdin are blocked, but escape sequences received from argv are not blocked.) There may be plausible scenarios where this leads to account takeover.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Плановое окно после оценки применимости
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
Debian / Ubuntu
dpkg-query -W -f='${Package} ${Version}\n'RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
Общая рекомендация, не из бюллетеня вендора
3. Временные меры
До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.
Общая рекомендация, не из бюллетеня вендора
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
Общая рекомендация, не из бюллетеня вендора
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
n/a / n/a
{
"status": "affected",
"version": "n/a"
}kernel / util-linux
{
"status": "affected",
"version": "0",
"versionType": "custom",
"lessThanOrEqual": "2.40"
}cpe:2.3:a:kernel:util-linux:*:*:*:*:*:*:*:*
Siemens / SIMATIC S7-1500 CPU 1518-4 PN/DP MFP
{
"status": "affected",
"version": "V3.1.5",
"lessThan": "*",
"versionType": "custom"
}Siemens / SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP
{
"status": "affected",
"version": "V3.1.5",
"lessThan": "*",
"versionType": "custom"
}Siemens / SIPLUS S7-1500 CPU 1518-4 PN/DP MFP
{
"status": "affected",
"version": "V3.1.5",
"lessThan": "*",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX MX5000
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX MX5000RE
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX RX1400
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX RX1500
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX RX1501
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX RX1510
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX RX1511
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX RX1512
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX RX1524
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX RX1536
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}Siemens / RUGGEDCOM ROX RX5000
{
"status": "affected",
"version": "0",
"lessThan": "V2.17.0",
"versionType": "custom"
}CVSS: оценки и векторы
CVSS 3.1 · cve3.3
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнизкое
A · Доступностьнет
Источники и ссылки
Материал · people.rit.edu · cveМатериал · github.com · cveМатериал · mirrors.edge.kernel.org · cveМатериал · www.openwall.com · cveМатериал · github.com · cveМатериал · lists.debian.org · cveМатериал · www.openwall.com · cveМатериал · www.openwall.com · cveМатериал · www.openwall.com · cveМатериал · www.openwall.com · cveМатериал · www.openwall.com · cveМатериал · www.openwall.com · cveМатериал · www.openwall.com · cveМатериал · www.openwall.com · cveМатериал · security.netapp.com · cveМатериал · seclists.org · cveМатериал · cert-portal.siemens.com · cveМатериал · cert-portal.siemens.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
"cwes": [
"cve"
],
"epss": {
"source": "epss",
"received_at": "2026-11-03T21:07:02.411999+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T23:02:46.572005+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T23:02:46.572005+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-11-03T21:07:02.411999+00:00"
},
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T23:02:46.572005+00:00"
},
"workarounds": [],
"configurations": []
}Хронология записи
- Данные обновлены04.11.2026, 00:07
- Данные обновлены02.11.2026, 00:06
- Данные обновлены31.10.2026, 11:53
- Данные обновлены30.10.2026, 12:46
- Данные обновлены29.10.2026, 10:12
- Опубликована29.10.2026, 02:03
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2025-49794 Libxml: heap use after free (uaf) leads to denial of service (dos) · Red Hat / Red Hat Enterprise Linux 10 | Критический | 9.1 | 0,83 % | 16.06.2025 | ||
| CVE-2024-12243 Gnutls: gnutls impacted by inefficient der decoding in libtasn1 leading to remote dos · Red Hat / Red Hat Enterprise Linux 8 | Средний | 5.3 | 1,29 % | 10.02.2025 | ||
| CVE-2024-12133 Libtasn1: inefficient der decoding in libtasn1 leading to potential remote dos · Red Hat / Red Hat Enterprise Linux 8 | Средний | 5.3 | 1,11 % | 10.02.2025 | ||
| CVE-2025-46836 net-tools Stack-based Buffer Overflow vulnerability ecki / net-tools · Siemens / RUGGEDCOM ROX MX5000 | Средний | 6.6 | 0,2 % | 15.05.2025 | ||
| CVE-2025-15467 Stack buffer overflow in CMS (Auth)EnvelopedData parsing OpenSSL / OpenSSL · Siemens / AI Lightweight Inference Server | Критический | 9.8 | 74,79 % | PoCПатч | 27.01.2026 |