BDU:2024-06718 (CVE-2024-8418)

Уязвимость DNS-сервера Aardvark-dns связана с неконтролируемым расходом ресурсов при открытом TCP-соединениz не ограниченного по времени. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Использование рекомендаций производителя:
Для Aardvark-dns:
https://github.com/containers/aardvark-dns/issues/500
https://github.com/containers/aardvark-dns/pull/503

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-8418

Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.