BDU:2020-04096 (CVE-2019-9706)

Уязвимость функции force_rescan_user демона Cron, связанная с использованием памяти после ее освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-09-02

Описание

Уязвимость функции force_rescan_user демона Cron связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Cron (до 3.0pl1-133)

Способ устранения

Использование рекомендаций:
Для Cron:
Обновление программного обеспечения до 3.0pl1-136 или более поздней версии

Для Debian/GNU Linux:
Обновление программного обеспечения (пакета cron) до 3.0pl1-134+deb10u1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета cron) до 3.0pl1-134+deb10u1 или более поздней версии
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-9706 https://security-tracker.debian.org/tracker/CVE-2019-9706 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена