BDU:2022-06878
АО "НППКТ", АО «ИВК», Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Stichtin Альт 8 СП, Unbound, Astra Linux Special Edition, ОСОН ОСнова Оnyx, Debian GNU/Linux, NSD
2020-11-09
Уязвимость DNS-серверов NSD и Unbound связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для NSD: использование рекомендаций производителя: https://www.nlnetlabs.nl/downloads/nsd/CVE-2020-28935.txt
Для Unbound: использование рекомендаций производителя: https://www.nlnetlabs.nl/downloads/nsd/CVE-2020-28935.txt
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения unbound до версии 1.13.1-1~bpo10+1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства