BDU:2021-03707
АО "НППКТ", Internet Systems Consortium, АО «ИВК», АО «Концерн ВНИИНС», Сообщество свободного програ Astra Linux Special Edition для «Эльбрус», Альт 8 СП, Astra Linux Special Edition, ОС ОН «Стрелец»,
2021-05-27
Уязвимость программного обеспечения, предоставляющая в сеть службу протокола динамической конфигурации хоста DHCP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для DHCP: Использование рекомендаций производителя: http://www.openwall.com/lists/oss-security/2021/05/26/6
Для Debian: Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-25217
Для Astra Linux: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47
Для ОСОН Основа: Обновление программного обеспечения isc-dhcp до версии 4.4.1-2+deb10u1
Для ОС ОН «Стрелец»: Обновление программного обеспечения isc-dhcp до версии 4.3.5-3+deb9u2
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства