ROSA-SA-18-08-10.001

Материал из Rosalab Wiki
Версия от 10:22, 10 августа 2018; Oleg Mihailov (обсуждение | вклад) (Статус уязвимости:)

Перейти к: навигация, поиск

Номер бюллетеня безопасности:

ROSA-SA-18-08-10.001

Описание уязвимости:

Отправка специальным образом оформленных запросов может привести к аварийному завершению работы процесса named. Проблема проявляется только при применении в настройках опции "deny-answer-aliases", включающей защиту от атак "DNS rebinding".

Затронутые продукты:

  • ОС РОСА Кобальт

Критичность уязвимости:

  • Средняя

Статус уязвимости:

  • Ведутся работы по устранению

Пакеты к обновлению:

  • На данный момент остутствуют

Рекомендации по нейтрализации:

  • На данный момент остутствуют

Наличие информации об уязвимости в общедоступных БД:

БДУ ФСТЭК:

Записи отсутствуют.

CVEs:

CVE-2018-5740

Дополнительная информация: