BDU:2022-06879 (CVE-2019-18934)

Уязвимость модуля ipsec DNS-сервера Unbound, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2022-11-22

Описание

Уязвимость модуля ipsec DNS-сервера Unbound связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)Unbound (от 1.6.4 до 1.9.4 включительно)

Способ устранения

Для Unbound:
использование рекомендаций производителя: https://www.nlnetlabs.nl/news/2019/Nov/19/unbound-1.9.5-released/

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-18934

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2019/11/19/1 https://github.com/NLnetLabs/unbound/commit/09845779d5f2c96e3064ff398cad65c08357cfbf https://nvd.nist.gov/vuln/detail/CVE-2019-18934 https://ostif.org/our-audit-of-unbound-dns-by-x41-d-sec-full-results/https://security-tracker.debian.org/tracker/CVE-2019-18934 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 https://www.nlnetlabs.nl/downloads/unbound/CVE-2019-18934.txt https://www.nlnetlabs.nl/news/2019/Nov/19/unbound-1.9.5-released/

Проверьте безопасность своего сайта и почты → Полная проверка домена