BDU:2022-06882 (CVE-2019-25031)

Уязвимость компонента create_unbound_ad_servers.sh DNS-сервера Unbound, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2022-11-22

Описание

Уязвимость компонента create_unbound_ad_servers.sh DNS-сервера Unbound связана с недостаточной нейтрализацией специальных элементов в запросе. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Unbound (до 1.9.5)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)

Способ устранения

Для Unbound:
использование рекомендаций производителя: https://github.com/NLnetLabs/unbound/commit/f887552763477a606a9608b0f6b498685e0f6587

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-25031

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://github.com/NLnetLabs/unbound/commit/f887552763477a606a9608b0f6b498685e0f6587 https://nvd.nist.gov/vuln/detail/CVE-2019-25031 https://ostif.org/our-audit-of-unbound-dns-by-x41-d-sec-full-results/https://ostif.org/wp-content/uploads/2019/12/X41-Unbound-Security-Audit-2019-Final-Report.pdf https://security-tracker.debian.org/tracker/CVE-2019-25031 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена