BDU:2026-01433 (CVE-2018-5730)

Уязвимость сетевого протокола аутентификации Kerberos, связанная с непринятием мер по нейтрализации специальных элементов в запросе LDAP, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Опубликовано: 2026-02-09

Описание

Уязвимость сетевого протокола аутентификации Kerberos связана с непринятием мер по нейтрализации специальных элементов в запросе LDAP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

Затрагиваемое ПО и версии

Astra Linux Common Edition (1.6 «Смоленск»)Kerberos (от 5-1.6 до 5-1.21.2)

Способ устранения

Использование рекомендаций:
Для Kerberos:
https://github.com/krb5/krb5/commit/e1caf6fb74981da62039846931ebdffed71309d1

Для ОС Astra Linux:
обновить пакет krb5 до 1.15.2-2.astra10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

http://www.securitytracker.com/id/1042071 https://access.redhat.com/errata/RHBA-2019:0327 https://access.redhat.com/errata/RHSA-2018:3071 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=891869 https://bugzilla.redhat.com/show_bug.cgi?id=1551082 https://github.com/krb5/krb5/commit/e1caf6fb74981da62039846931ebdffed71309d1 https://lists.debian.org/debian-lts-announce/2019/01/msg00020.html https://lists.debian.org/debian-lts-announce/2021/09/msg00019.html

Проверьте безопасность своего сайта и почты → Полная проверка домена