BDU:2020-02005

Уязвимость системы управления ЕПП службы Astra Linux Directory (ALD), связанная с неосвобождением ресурса после истечения действительного срока его эксплуатирования, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-05-08

Описание

Уязвимость системы управления ЕПП службы Astra Linux Directory (ALD) связана с некорректным завершением работы программного обеспечения. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Fly-music (до 0.5.17)

Способ устранения

Использование рекомендаций:
Для Astra Linux Directory:
Обновление программного обеспечения до 0.5.16 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета fly-music) до 0.5.16 или более поздней версии

Для fly-music:
Обновление программного обеспечения до 0.5.17 или более поздней версии

Оценка CVSS

Балл	1.7 — средняя опасность

Источники и патчи

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81

Проверьте безопасность своего сайта и почты → Полная проверка домена