5высокая
BDU:2020-01863 (CVE-2019-6470)
Уязвимость DHCP-сервера dhcpd и сервера DNS BIND, связанная с ошибками освобождения ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-04-29
Описание
Уязвимость DHCP-сервера dhcpd и сервера DNS BIND связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Astra Linux Special Edition (1.6 «Смоленск»)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP4)SUSE Linux Enterprise Software Development Kit (12 SP4)Suse Linux Enterprise Server (12 SP4)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.0)SUSE Linux Enterprise Module for Basesystem (15)SUSE Linux Enterprise Module for Basesystem (15 SP1)SUSE CaaS Platform (3.0)SUSE Linux Enterprise Module for Development Tools (15)SUSE Linux Enterprise Module for Development Tools (15 SP1)OpenSUSE Leap (15.1)SUSE Linux Enterprise Module for Server Applications (15 SP1)SUSE Linux Enterprise Module for Server Applications (15)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)SUSE Linux Enterprise Software Development Kit (12 SP5)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)dhcpcd (до 4.4.1)BIND (до 9.11.2 включительно)
Способ устранения
Использование рекомендаций:
Обновление DHCP-сервера dhcpd и сервера DNS BIND до актуальной версии
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2019:2060
https://access.redhat.com/errata/RHSA-2019:3525
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-6470/
Для Astra Linux:
Использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Оценка CVSS
| Балл | 5 — высокая опасность |
Источники и патчи