BDU:2020-03220

Novell Inc., ООО «Ред Софт», Network Time Foundation, Red Hat Inc., Сообщество свободного программно Red Hat Enterprise Linux, NTP, Astra Linux Special Edition, Debian GNU/Linux, OpenSUSE Leap, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2020-04-17

Официальное описание

Уязвимость демона ntpd реализации протокола синхронизации времени NTP связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для NTP: http://support.ntp.org/bin/view/Main/NtpBug3592

Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2020/05/msg00004.html

Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-07/msg00005.html

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-11868

Для ОС Astra Linux Special Edition 1.7: обновить пакет ntp до 1:4.2.8p15+dfsg-1+ci202109031329+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-ntp-cve-2018-8956-cve-2020-15025-cve-2020-11868-cve-2020-13817/?sphrase_id=715725

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей