BDU:2021-03617
ClusterLabs, АО «ИВК», АО «Концерн ВНИИНС», Сообщество свободного программного обеспечения, ООО «Рус Astra Linux Common Edition, Альт 8 СП, Astra Linux Special Edition, Pacemaker, ОС ОН «Стрелец», Debi
2020-10-27
Уязвимость программного средства управления ресурсами кластера Pacemaker связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Pacemaker: https://lists.clusterlabs.org/pipermail/users/2020-October/027840.html
Для Debian: https://security-tracker.debian.org/tracker/CVE-2020-25654
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
Для ОС ОН «Стрелец»: Обновление программного обеспечения pacemaker до версии 1.1.24-0+deb9u1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства