BDU:2021-03479

Уязвимость программного обеспечения для настройки времени в ОС fly-admin-date, связанная с недостатками контроля доступа, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-07-07

Описание

Уязвимость программного обеспечения для настройки времени в ОС fly-admin-date связана с недостатками контроля доступа. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Fly-admin-date (до 2.5.3)

Способ устранения

Для Fly-admin-date:
Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для Astra Linux:
Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена