BDU:2021-00773
Fedora Project, АО "НППКТ", Canonical Ltd., АО «Концерн ВНИИНС», Сообщество свободного программного Oracle Banking Corporate Lending, Oracle Banking Virtual Account Management, Oracle Banking Payments
2020-07-04
Уязвимость реализации класса ZlibDecoders сетевого программного средства Netty связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для netty: https://github.com/netty/netty/issues/6168
Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujan2021.html https://www.oracle.com/security-alerts/cpuapr2021.html
Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2020/09/msg00003.html https://security-tracker.debian.org/tracker/CVE-2020-11612
Для Fedora Project: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TS6VX7OMXPDJIU5LRGUAHRK6MENAVJ46/
Для Ubuntu: https://usn.ubuntu.com/usn/usn-4600-2
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
Для ОСОН Основа: Обновление программного обеспечения netty до версии 1:4.1.33-1+deb10u2
Для ОС ОН «Стрелец»: Обновление программного обеспечения netty до версии 1:4.1.7-2+deb9u3