BDU:2019-00484
ООО «РусБИТех-Астра» Astra Linux Special Edition
Дата обнаружения
2018-12-29
Официальное описание
Уязвимость компонента fly-admin-gmc графического инструмента для администрирования домена и клиентов ALD fly-admin-ald-server операционной системы Astra Linux связана с некорректным назначением мандатных меток при создании пользователя ALD. Эксплуатация уязвимости позволяет нарушителю заблокировать доступ для вновь созданного пользователя к базе данных postgresql
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения (пакета fly-admin-gmc) до 0.1.40 или более поздней версии