BDU:2020-02004
ООО «РусБИТех-Астра» Astra Linux Special Edition
Дата обнаружения
2020-01-29
Официальное описание
Уязвимость системы управления ЕПП службы Astra Linux Directory (ALD) связана с ошибкой получения доменного имени samba сервера в режиме киоска. Эксплуатация уязвимости может позволить нарушителю, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Astra Linux Directory: Обновление программного обеспечения до 2.6.39 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета fly-qdm) до 2.6.39 или более поздней версии