BDU:2022-05827 (CVE-2019-14824)

Уязвимость плагина deref сервера службы каталогов 389 Directory Server, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2022-09-21

Описание

Уязвимость плагина deref сервера службы каталогов 389 Directory Server связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Альт 8 СП389 Directory Server (до 1.4.2.4)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.5)

Способ устранения

Для 389 Directory Server:
использование рекомендаций производителя: https://pagure.io/389-ds-base/issue/50716

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-14824

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа:
Обновление программного обеспечения 389-ds-base до версии 1.4.4.17-1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	6.3 — средняя опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14824 https://nvd.nist.gov/vuln/detail/CVE-2019-14824 https://pagure.io/389-ds-base/c/ddbe3c8fe https://pagure.io/389-ds-base/issue/50716 https://security-tracker.debian.org/tracker/CVE-2019-14824 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/

Проверьте безопасность своего сайта и почты → Полная проверка домена