BDU:2020-01402

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9) CVSS 4.900000095367432 · AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции managed-keys сервера DNS BIND, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2018-5743

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции managed-keys сервера DNS BIND связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для BIND: Обновление программного обеспечения до 1:9.11.5.P4+dfsg-5.1 или более поздней версии Для Debian: Обновление программного обеспечения до актуальной версии Для Astra Linux: Обновление программного обеспечения (пакета bind9) до 1:9.10.3.dfsg.P4-12.3+deb9u5 или более поздней версии Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2018-5743 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-5743/ Для Ubuntu: https://ubuntu.com/security/notices/USN-3956-1 https://ubuntu.com/security/notices/USN-3956-2

Сведения записи

Дата публикации: 10.04.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	12.04 ESM	Не указана
Canonical Ltd.	Ubuntu	14.04 ESM	Не указана
Canonical Ltd.	Ubuntu	16.04 LTS	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	18.10	Не указана
Canonical Ltd.	Ubuntu	19.04	Не указана
Internet Systems Consortium	BIND	от 9.11.0 до 9.11.5-P1	Не указана
Internet Systems Consortium	BIND	от 9.12.0 до 9.12.3-P1	Не указана
Internet Systems Consortium	BIND	от 9.13.0 до 9.13.6	Не указана
Internet Systems Consortium	BIND	от 9.9.0 до 9.10.8-P1	Не указана
Internet Systems Consortium	BIND	от 9.9.3-S1 до 9.11.5-S3	Не указана
Novell Inc.	OpenSUSE Leap	15.0	Не указана
Novell Inc.	OpenSUSE Leap	15.1	Не указана
Novell Inc.	SUSE CaaS Platform	3.0	Не указана
Novell Inc.	SUSE Enterprise Storage	4	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Server Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Server Applications	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Point of Sale	11 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Point of Sale	12 SP2-CLIENT	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	11 SP4-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP1-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2-BCL	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP5	Не указана
Novell Inc.	SUSE OpenStack Cloud	7	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	11 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP1-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	12-LTSS	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6	Не указана

Показано 50 из 55 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.