ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-07316
6.1средняя

BDU:2024-07316 (CVE-2022-2928)

Уязвимость функции add_option() пакета программ для настройки ISC DHCP, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-23
Описание

Уязвимость функции add_option() пакета программ для настройки ISC DHCP связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПОСОН ОСнова Оnyx (до 2.6)Astra Linux Common Edition (1.6 «Смоленск»)ISC DHCP (от 4.4.0 до 4.4.3 включительно)
Способ устранения

Для ISC DHCP:
использование рекомендаций производителя: https://kb.isc.org/docs/cve-2022-2928
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-2928
Для ОС Astra Linux:
обновить пакет isc-dhcp до 4.4.1-2+deb10u2+ci202211301319+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения isc-dhcp до версии 4.4.1-2+deb10u2

Для ОС Astra Linux:
обновить пакет isc-dhcp до 4.4.1-2.3+deb11u2.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл6.1 — средняя опасность
Источники и патчи
https://kb.isc.org/docs/cve-2022-2928https://lists.debian.org/debian-lts-announce/2022/10/msg00015.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2022-2928https://security-tracker.debian.org/tracker/CVE-2022-2928https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MDhttps://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена