BDU:2018-01603
ООО «РусБИТех-Астра» Astra Linux Special Edition
Дата обнаружения
2018-08-24
Официальное описание
Уязвимость cлужба Astra Linux Directory (ALD) операционной системы Astra Linux связана с ошибкой в задании прав доступа к кэш-файлам мандатных атрибутов, что приводит к постоянному их пересозданию. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, осуществляя специальным образом сформированные запросы, генерировать избыточный сетевого трафика, приводящий к отказу в обслуживании сервиса slapd
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения