BDU:2020-04096
Кен Томпсон, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition, Cron, Debian GNU/Linux
Дата обнаружения
2019-03-11
Официальное описание
Уязвимость функции force_rescan_user демона Cron связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Cron: Обновление программного обеспечения до 3.0pl1-136 или более поздней версии
Для Debian/GNU Linux: Обновление программного обеспечения (пакета cron) до 3.0pl1-134+deb10u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета cron) до 3.0pl1-134+deb10u1 или более поздней версии использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16