BDU:2020-04067
Internet Systems Consortium, Novell Inc., Red Hat Inc., ООО «РусБИТех-Астра», HP Inc. Red Hat Enterprise Linux, SUSE Enterprise Storage, Astra Linux Common Edition, SUSE Linux Enterprise
2018-09-19
Уязвимость реализации метода автоматического обновления сервера имен в системе доменных имен Dynamic DNS (DDNS) DNS-сервера BIND связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для BIND: https://kb.isc.org/docs/cve-2018-5741
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2018-5741
Для HP-UX: https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=emr_na-hpesbux03927en_us
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-5741/
Для ОС Astra Linux: обновить пакет bind9 до 1:9.11.3+dfsg-1ubuntu1.18+ci202211281326+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16