BDU:2020-02005: Уязвимость системы управления ЕПП службы Astra Linux Directory (ALD), связанная с неосвобождением ресурса после истечения действительного срока его эксплуатирования, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости Уязвимость системы управления ЕПП службы Astra Linux Directory (ALD) связана с некорректным завершением работы программного обеспечения. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании
Вендор ООО «РусБИТех-Астра»
Наименование ПО Astra Linux Special Edition (запись в едином реестре российских программ №369), Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), Fly-music
Версия ПО
  • 1.6 «Смоленск» (Astra Linux Special Edition)
  • 8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)
  • до 0.5.17 (Fly-music)
Тип ПО Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Тип ошибки Неосвобождение ресурса после истечения действительного срока его эксплуатирования
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 29.01.2020
Базовый вектор уязвимости
Уровень опасности уязвимости Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Astra Linux Directory:
Обновление программного обеспечения до 0.5.16 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета fly-music) до 0.5.16 или более поздней версии

Для fly-music:
Обновление программного обеспечения до 0.5.17 или более поздней версии
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Исчерпание ресурсов
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
  • ASE16: ASE16:2020-0208
Прочая информация Данные уточняются
Последние изменения