BDU:2019-04773

Сообщество свободного программного обеспечения, The Tcpdump team, ООО «РусБИТех-Астра» Astra Linux Special Edition, tcpdump, Debian GNU/Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2017-10-08

Официальное описание

Уязвимость функции print-isakmp.c:ikev1_n_print() утилиты для перехвата и анализа сетевого трафика tcpdump связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации и оказать воздействие на ее целостность и доступность

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для tcpdump: Обновление программного обеспечения до 4.9.3 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета tcpdump) до 4.9.3-1~deb9u1 или более поздней версии

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16