BDU:2018-01422
Internet Systems Consortium, ООО «РусБИТех-Астра» BIND, Astra Linux Special Edition
Дата обнаружения
2018-01-16
Официальное описание
Уязвимость сервера DNS BIND связана с некорректным освобождением ресурсов при выполнении обработки рекурсивных запросов к DNS-серверу при работе BIND в качестве «резолвера» с поддержкой DNSSEC. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для BIND: Обновление программного обеспечения до 9.9.11-P1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета bind9) до 9.8.4.dfsg.P1-6+nmu2+deb7u19 или более поздней версии