BDU:2019-03350

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition

НЕ ОЦЕНЕНО

Дата обнаружения

2019-08-19

Официальное описание

Уязвимость компоненты fly-admin-ald-se рабочей среды FLY операционной системы Astra Linux связана с некорректной конфигурацией контекстов безопасности при добавлении/удалении пользователей, входящих в группу администраторов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Обновление программного обеспечения (пакета fly-admin-ald-se) до 0.1.32 или более поздней версии