BDU:2021-03464
ООО «РусБИТех-Астра» Astra Linux Special Edition, xAuth
Дата обнаружения
2020-09-14
Официальное описание
Уязвимость аутентификации пользователей в пределах IKE-протокола Xauth связана с некорректной проверкой при передачи на вход программе файла. Эксплуатация уязвимости позволяет нарушителю позволяющая нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для xAuth: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для Astra Linux: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16