BDU:2021-03627
АО "НППКТ", АО «Концерн ВНИИНС», Jason Gunthorpe, Сообщество свободного программного обеспечения, ОО Astra Linux Special Edition для «Эльбрус», apt, Astra Linux Special Edition, ОС ОН «Стрелец», ОСОН О
2020-12-10
Уязвимость файлов apt-pkg/contrib/extracttar.cc, apt-pkg/deb/debfile.cc и apt-pkg/contrib/arfile.cc программы для установки, обновления и удаления программных пакетов Apt связана с отсутствием очистки входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Apt: https://usn.ubuntu.com/usn/usn-4667-1
Для Debian: https://security-tracker.debian.org/tracker/CVE-2020-27350
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОСОН Основа: Обновление программного обеспечения apt до версии 1.8.2.3osnova8
Для ОС ОН «Стрелец»: Обновление программного обеспечения apt до версии 1.4.11.osnova9