BDU:2019-03346
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition
Дата обнаружения
2019-08-19
Официальное описание
Уязвимость компоненты astra-winbind операционной системы Astra Linux связана с некорректной очисткой pam записей при удалении узла из домена, а также созданием общедоступных ресурсов при инициализации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения (пакета astra-winbind) до 2:4.9.11+dfsg-1 или более поздней версии