BDU:2026-01433
MIT, ООО «РусБИТех-Астра» Astra Linux Common Edition, Kerberos
Дата обнаружения
2018-01-06
Официальное описание
Уязвимость сетевого протокола аутентификации Kerberos связана с непринятием мер по нейтрализации специальных элементов в запросе LDAP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Kerberos: https://github.com/krb5/krb5/commit/e1caf6fb74981da62039846931ebdffed71309d1
Для ОС Astra Linux: обновить пакет krb5 до 1.15.2-2.astra10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16