BDU:2018-01604
ООО «РусБИТех-Астра» Astra Linux Special Edition
Дата обнаружения
2018-08-24
Официальное описание
Уязвимость пакета libparsec-common-qt5 операционной системы Astra Linux связана с ошибкой во взаимодействии с LDAP через parsec-вызовы при получении атрибутов безопасности пользователей. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к информации о всех пользователях домена ALD, а также значительно увеличить нагрузку на сервер
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения (пакета libparsec-common-qt5) до 1.0.3 или более поздней версии