BDU:2023-03845 (CVE-2022-30699)

Уязвимость DNS-сервера Unbound, связанная с неверным сроком действия сеанса, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2023-07-20

Описание

Уязвимость DNS-сервера Unbound связана с неверным сроком действия сеанса. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Альт 8 СПUnbound (до 1.16.2)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.14)

Способ устранения

Для Unbound:
использование рекомендаций производителя: https://github.com/NLnetLabs/unbound/commit/f6753a0f1018133df552347a199e0362fc1dac68

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-30699

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Обновление программного обеспечения unbound до версии 1.13.1-1+deb11u4

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://github.com/NLnetLabs/unbound/commit/f6753a0f1018133df552347a199e0362fc1dac68 https://security.gentoo.org/glsa/202212-02 https://security-tracker.debian.org/tracker/CVE-2022-30699 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD https://www.nlnetlabs.nl/downloads/unbound/CVE-2022-30698_CVE-2022-30699.txt https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена