BDU:2021-01237
АО "НППКТ", Сообщество свободного программного обеспечения, Novell Inc., ООО «РусБИТех-Астра» Suse Linux Enterprise Server, Astra Linux Special Edition, Contiki OS, ОСОН ОСнова Оnyx
2020-12-11
Уязвимость функции upper_layer_chksum в (net/ipv4 /uip.c) компонента uIP TCP/IP Stack операционной системы Contiki OS связана со считыванием данных за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Contiki OS: https://www.kb.cert.org/vuls/id/815128
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-13987/
Для ОСОН Основа: Обновление программного обеспечения open-iscsi до версии 2.1.3-5
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD