BDU:2019-04773
Сообщество свободного программного обеспечения, The Tcpdump team, ООО «РусБИТех-Астра» Astra Linux Special Edition, tcpdump, Debian GNU/Linux
Дата обнаружения
2017-10-08
Официальное описание
Уязвимость функции print-isakmp.c:ikev1_n_print() утилиты для перехвата и анализа сетевого трафика tcpdump связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации и оказать воздействие на ее целостность и доступность
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для tcpdump: Обновление программного обеспечения до 4.9.3 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета tcpdump) до 4.9.3-1~deb9u1 или более поздней версии
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16