Сообщение об устранении уязвимости BDU-2019-04262 | Купить ViPNet, электронные подписи, защищенные сети в Майкопе

Сообщаем об устранении уязвимости BDU-2019-04262 в продуктах ViPNet Coordinator HW 4 (версия ПО 4.2.1) и ViPNet Coordinator KB 4 (версия ПО 4.2.0).
Указанная уязвимость имеет средний уровень опасности (базовая оценка CVSS составляет 5.4) и позволяет нарушителю вызвать отказ в обслуживании ПАК комбинацией удаленных атак с использованием фрагментированных пакетов.
С целью устранения обнаруженной уязвимости выпущены новые версии ПО ViPNet Coordinator HW 4 и ViPNet Coordinator KB 4, в которых улучшена производительность и стабильность работы продукта под высокой сетевой нагрузкой, в том числе при обработке фрагментированных пакетов.
До обновления ПО на ПАК ViPNet Coordinator HW 4 необходимо активировать блокировку входящих фрагментированных IP-пакетов, принимаемых по всем сетевым интерфейсам (block-fragmented-packets).
В настоящее время новые версии ПО проходят сертификационные испытания в соответствующих органах по сертификации.