5высокая

BDU:2019-03323 (CVE-2018-5738)

Уязвимость компонента bin/named/server.c сервера DNS BIND, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2019-10-01

Уязвимость компонента bin/named/server.c сервера DNS BIND связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)BIND (9.9.12)BIND (9.10.7)BIND (9.11.3)BIND (от 9.12.0 до 9.12.1-P2)BIND (9.13.0)BIND (9.9.12-S1)BIND (9.10.7-S1)BIND (9.11.3-S1)BIND (9.11.3-S2)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)

Для bind9:

Обновление программного обеспечения до 1:9.11.3+dfsg-2 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета bind9) до 1:9.9.5.dfsg-9+deb8u15 или более поздней версии

Для Astra Linux использование рекомендаций, приведенных в бюллетенях № 20190912SE16 и № 20191225SE81:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271

Проверьте безопасность своего сайта и почты → Полная проверка домена