BDU:2024-06962
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» ZeroMQ, Astra Linux Special Edition, Debian GNU/Linux
2020-05-19
Уязвимость компонента xpub.cpp библиотеки для обмена сообщениями ZeroMQ связана с неправильным освобождением памяти перед удалением последней ссылки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для ZeroMQ: использование рекомендаций производителя: https://github.com/zeromq/libzmq/security/advisories/GHSA-4p5v-h92w-6wxw Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-20237 Для ОС Astra Linux: обновить пакет zeromq3 до 4.3.4-1+ci202312051711+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для Astra Linux Special Edition 4.7 для архитектуры ARM: обновить пакет zeromq3 до 4.3.4-1+ci202312051711+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47