BDU:2022-01463
ООО «Ред Софт», Сообщество свободного программного обеспечения, ФССП России, ООО «РусБИТех-Астра», А Astra Linux Special Edition для «Эльбрус», libarchive, ОС ТД АИС ФССП России, ОС Аврора, ROSA Virtua
2022-03-15
Уязвимость библиотеки архивирования libarchive связана с отслеживанием символьных ссылок. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощь открытия атукуемым специально сформированного архива
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для libarchive: https://github.com/libarchive/libarchive/commit/fba4f123cc456d2b2538f811bb831483bf336bad
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/
Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2205
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет libarchive до 3.6.0-0astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
Для ОС Аврора: https://cve.omp.ru/bb27514