BDU:2020-02563
Novell Inc., ООО «Ред Софт», Red Hat Inc., АО «Концерн ВНИИНС», Сообщество свободного программного о Astra Linux Special Edition, ОС ОН «Стрелец», Debian GNU/Linux, Oracle TimesTen In-Memory Database,
2019-05-23
Уязвимость реализации команды getACL() централизованной службы для поддержки информации о конфигурации, именования, обеспечения распределенной синхронизации и предоставления групповых служб Apache ZooKeeper связана с ошибками обработки разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть некоторые значения хеш-функции
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Apache ZooKeeper: https://issues.apache.org/jira/browse/ZOOKEEPER-1392
Для Debian GNU/Linux: https://www.debian.org/security/2019/dsa-4461 https://lists.debian.org/debian-lts-announce/2019/05/msg00033.html
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-0201/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2019-0201
Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuoct2020.html
Для Astra Linux: Обновление программного обеспечения (пакета zookeeper) до 3.4.9-3+deb9u2 или более поздней версии
Для ОС ОН «Стрелец»: Обновление программного обеспечения zookeeper до версии 3.4.9-3+deb9u2
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/