BDU:2020-04067 (CVE-2018-5741) — уязвимость реализации метода автоматического обновления сервера имен в системе доменных имен Dynamic DNS (DDNS) DNS-сервера BIND

По данным БДУ ФСТЭК России, по состоянию на 20.01.2026.

Средний — 6.5/10 Устранена

Уязвимость реализации метода автоматического обновления сервера имен в системе доменных имен Dynamic DNS (DDNS) DNS-сервера BIND связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7; SUSE Enterprise Storage (Novell) — версии 4, 5; SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP2-BCL, 12 SP2-ESPOS, 12 SP2-LTSS, 12 SP3, 11 SP4-LTSS, 12 SP3-BCL, 12 SP3-LTSS; и ещё 7 позиций
Что делать: уязвимость устранена производителем — применить исправления: kb.isc.org, access.redhat.com, support.hpe.com

Сведения об уязвимости

Идентификаторы	BDU:2020-04067 · CVE-2018-5741
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 6.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N атака по сети, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на целостность
Наименование ФСТЭК	Уязвимость реализации метода автоматического обновления сервера имен в системе доменных имен Dynamic DNS (DDNS) DNS-сервера BIND, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Даты	Опубликована: 28.08.2020 · Обновлена ФСТЭК: 20.01.2026 · Выявлена: 19.09.2018
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-284 — неправильный контроль доступа; CWE-863 — неправильная авторизация
Класс уязвимости	Уязвимость кода · Способ эксплуатации: нарушение авторизации

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — 7 · операционная система
SUSE Enterprise Storage (Novell) — версии 4, 5 · прикладное ПО информационных систем
SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP2-BCL, 12 SP2-ESPOS, 12 SP2-LTSS, 12 SP3, 11 SP4-LTSS, 12 SP3-BCL, 12 SP3-LTSS · операционная система
SUSE OpenStack Cloud (Novell) — версии 7, 8, Crowbar 8 · прикладное ПО информационных систем
SUSE Linux Enterprise Point of Sale (Novell) — версии 12 SP2-CLIENT, 11 SP3 · прикладное ПО информационных систем
Suse Linux Enterprise Server (Novell) — версии 12 SP2-BCL, 12 SP2-ESPOS, 11 SP4-LTSS, 12 SP2-LTSS, 12 SP3-LTSS, 12 SP3-BCL · операционная система
HPE Helion Openstack (Novell) — 8 · прикладное ПО информационных систем
BIND (Internet Systems Consortium) — версии до 9.11.5, до 9.12.3 · сетевое программное средство
HP-UX (HP) — до C.9.11.1.4.0 · операционная система
Astra Linux Common Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для BIND: kb.isc.org/docs/cve-2018-5741
Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/CVE-2018-5741
Для HP-UX: support.hpe.com/hpesc/public/docDisplay
Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2018-5741/
Для ОС Astra Linux: обновить пакет bind9 до 1:9.11.3+dfsg-1ubuntu1.18+ci202211281326+astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: