BDU:2022-05782
Todd C. Miller, Сообщество свободного программного обеспечения, АО «Концерн ВНИИНС», ООО «РусБИТех-А Astra Linux Special Edition, ОС ОН «Стрелец», Sudo, Debian GNU/Linux
2021-01-06
Уязвимость команды sudoedit программы системного администрирования Sudo связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Sudo: использование рекомендаций производителя: https://www.sudo.ws/stable.html#1.9.5
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-23239
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
Для ОС ОН «Стрелец»: Обновление программного обеспечения sudo до версии 1.8.27-1+deb10u3.strelets2
Для Astra Linux 1.6 «Смоленск»: обновить пакет sudo до 1.8.19p1-2.1+deb9u3+ci202311301418+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16