BDU:2019-01237
Siemens AG, GNU General Public License, АО «Концерн ВНИИНС», ООО «РусБИТех-Астра» elfutils, Astra Linux Common Edition, ОС ОН «Стрелец», SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
Дата обнаружения
2019-03-12
Официальное описание
Уязвимость функции read_srclines в dwarf_getsrclines.c в elfutils связана с чтением за границей буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании специально подготовленным ELF-файлом
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление elfutils до версии выше 0.175: https://www.elfutils.org
Компенсирующие меры для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP: Следовать рекомендациям производителя: https://www.siemens.com/cert/operational-guidelines-industrial-security Использование приложений только из надежных источников Для Astra Linux: Обновление программного обеспечения (пакета elfutils) до 0.176-1.1 или более поздней версии
Для ОС ОН «Стрелец»: Обновление программного обеспечения elfutils до версии 0.176-1.1.osnova0