BDU:2020-03950
ООО «Юбитех», Internet Systems Consortium, Canonical Ltd., Red Hat Inc., АО «ИВК», АО «Концерн ВНИИН Astra Linux Special Edition для «Эльбрус», Red Hat Enterprise Linux, Fedora, UBLinux, Альт 8 СП, Ast
2020-05-19
Уязвимость DNS-сервера BIND связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для DNS-сервера BIND: https://kb.isc.org/docs/cve-2020-8616
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-8616
Для Ubuntu: https://usn.ubuntu.com/4365-1/ https://usn.ubuntu.com/4365-2/
Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2020/05/msg00031.html https://www.debian.org/security/2020/dsa-4689
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JKJXVBOKZ36ER3EUCR7VRB7WGHIIMPNJ/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WOGCJS2XQ3SQNF4W6GLZ73LWZJ6ZZWZI/
Для Astra Linux: Обновление программного обеспечения (пакета bind9) до 1:9.11.5.P4+dfsg-5.1+deb10u1 или более поздней версии И использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Для UBLinux:
https://security.ublinux.ru/ASA-202005-13/generate
Для ОС ОН «Стрелец»:
Обновление программного обеспечения bind9 до версии 1:9.10.3.dfsg.P4-12.3+deb9u12.strelets1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства