BDU:2019-01636
АО «Концерн ВНИИНС», Сообщество свободного программного обеспечения, MIT, ООО «РусБИТех-Астра» Astra Linux Common Edition, Kerberos, Astra Linux Special Edition, ОС ОН «Стрелец», Debian GNU/Linux
2018-01-03
Уязвимость сетевого протокола аутентификации Kerberos связана с разыменованием указателя NULL, что приводик к невозможности добавления пользователей в базу данных LDAP. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Kerberos: Обновление программного обеспечения до 1.17-2 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета krb5) до 1.12.1+dfsg-19+deb8u5 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета krb5) до 1.12.1+dfsg-19+deb8u5 или более поздней версии
Для ОС ОН «Стрелец»: Обновление программного обеспечения krb5 до версии 1.15-1+deb9u3
Для ОС Astra Linux: обновить пакет krb5 до 1.15.2-2.astra10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16