BDU:2023-07721
Stichting NLnet Labs, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Debian GNU/Linux, Astra Linux Special Edition, LDNS, Astra Linux Special Edition для «Эльбрус»
2017-11-16
Уязвимость компонента str2host.c библиотеки DNS LDNS связана с повторным освобождением памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Для LDNS: использование рекомендаций производителя: https://github.com/NLnetLabs/ldns/commit/3bdeed02505c9bbacb3b64a97ddcb1de967153b7
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-1000232
Для ОС Astra Linux: обновить пакет ldns до 1.7.0-1+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет ldns до 1.7.0-1+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Пока никто не поделился опытом.
Станьте первым!