BDU:2024-02902

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость компонента named сервера DNS BIND, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-5517

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента named сервера DNS BIND связана с недостатком использования функции assert(). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Компенсирующие меры: отключить serve-stale (с помощью stale-cache-enable no; и stale-answer-enable no;) и/или отключить dns64. Использование рекомендаций: Для BIND: https://kb.isc.org/docs/cve-2023-5679 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-5517 Для Ubuntu: https://ubuntu.com/security/CVE-2023-5517 https://ubuntu.com/security/notices/USN-6633-1 https://ubuntu.com/security/notices/USN-6642-1 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2023-5517 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-5517.html Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZDZFMEKQTZ4L7RY46FCENWFB5MDT263R/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PNNHZSZPG2E7NBMBNYPGHCFI4V4XRWNQ/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GQN3ME62HJZTX7DWDR2L6DOMRJD6TIZG/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ORGEYSJQT67EJ4H2C4DO5GSGC5E4FSFH/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RGS7JN6FZXUSTC2XKQHH27574XOULYYJ/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HVRDSJVZKMCXKKPP6PNR62T7RWZ3YSDZ/ Для ОСОН ОСнова Оnyx: Обновление программного обеспечения bind9 до версии 1:9.16.48-1osnova1 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Сведения записи

Дата публикации: 15.04.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	22.04 LTS	Не указана
Canonical Ltd.	Ubuntu	23.10	Не указана
Fedora Project	Fedora	38	Не указана
Fedora Project	Fedora	39	Не указана
Internet Systems Consortium	BIND	от 9.16.12 до 9.16.45 включительно	Не указана
Internet Systems Consortium	BIND	от 9.16.12-S1 до 9.16.45-S1 включительно	Не указана
Internet Systems Consortium	BIND	от 9.18.0 до 9.18.21 включительно	Не указана
Internet Systems Consortium	BIND	от 9.18.11-S1 до 9.18.21-S1 включительно	Не указана
Internet Systems Consortium	BIND	от 9.19.0 до 9.19.19 включительно	Не указана
Novell Inc.	OpenSUSE Leap	15.5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP1	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15-LTSS	Не указана
Novell Inc.	openSUSE Tumbleweed	-	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.6 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.8 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9.0 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9.2 Extended Update Support	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.10	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.