BDU:2021-02767
АО "НППКТ", ООО «Ред Софт», Canonical Ltd., GNU General Public License, АО «Концерн ВНИИНС», Сообщес Astra Linux Special Edition для «Эльбрус», Astra Linux Common Edition, exim, Astra Linux Special Edi
2020-10-20
Уязвимость функции smtp_ungetc() агента пересылки сообщений Exim связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки в пиложение специально сформированного запроса
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Exim: https://www.exim.org/static/doc/security/CVE-2020-qualys/CVE-2020-28024-UNGET.txt
Для РЕД ОС: http://repo.red-soft.ru/redos/7.2c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2020-28024
Для Ubuntu: https://ubuntu.com/security/CVE-2020-28024
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
Для ОСОН Основа: Обновление программного обеспечения exim4 до версии 4.92-8+deb10u6
Для ОС ОН «Стрелец»: Обновление программного обеспечения exim4 до версии 4.89-2+deb9u8