BDU:2017-02107
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Astra Linux Common Edition, Systemd, Astra Linux Special
Дата обнаружения
2017-07-07
Официальное описание
Уязвимость службы анализирования имен пользователей демона Systemd существует из-за недостаточной проверки входных данных (не удается верно проанализировать строку, начинающуюся с цифры). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запустить службу с root-привилегиями
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для systemd: https://github.com/systemd/systemd/issues/6237
Для Debian: Обновление программного обеспечения (пакета systemd) до 241-7~deb10u4 или более поздней версии
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81