BDU:2022-01443
IBM Corp., АО "НППКТ", ООО «Ред Софт», АО «ИВК», АО «Концерн ВНИИНС», Project Cyrus, ФССП России, ОО Astra Linux Special Edition для «Эльбрус», IBM QRadar SIEM, Альт 8 СП, Cyrus SASL, АЛЬТ СП 10, Astra
2022-03-02
Уязвимость реализации механизма аутентификации Cyrus SASL связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-запрос
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Cyrus: Обновление программного обеспечения до актуальной версии
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/
Для программных продуктов IBM Corp.: https://www.ibm.com/support/pages/node/6614725 https://www.ibm.com/support/pages/node/6614449
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
Для Astra Linux Special Edition 4.7 (для архитектуры ARM): использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения cyrus-sasl2 до версии 2.1.27+dfsg.repack-2.1+deb11u1.osnova1
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет cyrus-sasl2 до 2.1.27~101-g0780600+dfsg-3+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
Для ОС ОН «Стрелец»: Обновление программного обеспечения cyrus-sasl2 до версии 2.1.27~101-g0780600+dfsg-3+deb9u2
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет cyrus-sasl2 до 2.1.27~101-g0780600+dfsg-3+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16