BDU:2022-05678
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Debian GNU/Linux, Astra Linux Special Edition, ОСОН ОСнова Оnyx, BusyBox
2018-05-19
Уязвимость апплета busybox wget набора UNIX-утилит командной строки BusyBox связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Для BusyBox: использование рекомендаций производителя: https://git.busybox.net/busybox/commit/networking/wget.c?id=0972c7f7a570c38edb68e1c60a45614b7a7c7d55
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2018-1000500
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Для ОСОН Основа: Обновление программного обеспечения busybox до версии 1:1.30.1-7ubuntu3osnova4
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения busybox до версии 1:1.37.0-6osnova3u1
Пока никто не поделился опытом.
Станьте первым!