BDU:2022-06878 (CVE-2020-28935)

Уязвимость DNS-серверов NSD и Unbound, связанная с неверным определением символических ссылок перед доступом к файлу, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-11-22

Описание

Уязвимость DNS-серверов NSD и Unbound связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.4.2)NSD (до 4.3.4)Unbound (до 1.13.0)

Способ устранения

Для NSD:
использование рекомендаций производителя: https://www.nlnetlabs.nl/downloads/nsd/CVE-2020-28935.txt

Для Unbound:
использование рекомендаций производителя: https://www.nlnetlabs.nl/downloads/nsd/CVE-2020-28935.txt

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения unbound до версии 1.13.1-1~bpo10+1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://github.com/NLnetLabs/nsd/commit/a4caec3137a1bc9eca05d38d66e2bce572ca9bd3 https://github.com/NLnetLabs/unbound/commit/ad387832979b6ce4c93f64fe706301cd7d034e87 https://github.com/NLnetLabs/unbound/issues/303 https://nvd.nist.gov/vuln/detail/CVE-2020-28935 https://security-tracker.debian.org/tracker/CVE-2020-28935 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 https://www.nlnetlabs.nl/downloads/nsd/CVE-2020-28935.txt https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена