BDU:2021-03487
ООО «РусБИТех-Астра» Astra Linux Special Edition, Astra-freeipa
Дата обнаружения
2021-06-04
Официальное описание
Уязвимость инструмента для создания и обновления сертификатов FreeIPA Astra-freeipa связана с некорректным поиском существующих ключей. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Astra-freeipa: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для Astra Linux: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16