BDU:2019-03367
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition
Дата обнаружения
2019-08-19
Официальное описание
Уязвимость компонента fly-admin-security-monitor рабочей среды FLY операционной системы Astra Linux связана с отсутствием блокировки системных команд, а также с отсутствием статуса конфигурации для системы безопасности замкнутой программной среды. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения (пакета fly-admin-security-monitor) до 0.1.6 или более поздней версии