Версия 18.6

Версия 18.6#

Дата выхода: 2 июля 2026 г.

Исправления проблем#

  • [CPS01-46859] При обновлении продукта не выполнялась попытка подключения к прокси-серверу для проверки корректности его настроек.

  • [CPS01-47132] После прерывания задачи восстановления файлов из-за ошибки в целевых каталогах оставались дубликаты файлов с именами формата <8 символов>.имя_файла.

  • [CPS01-50262] Возникали ошибки при установке агента Кибер Бэкап на РЕД ОС с включенным режимом FIPS.

  • [CPS01-50399] Обеспечена совместимость с функцией MCDB, отсутствие которой в ряде сценариев приводило к аварийному завершению процесса гранулярного восстановления.

  • [CPS01-50734] Не отображались данные о потреблении ОЗУ агентом в виртуальном устройстве в zVirt 4.5.

  • [CPS01-51367] Возникали ошибки при резервном копировании ВМ Hyper-V со статически заданным MAC-адресом.

  • [CPS01-52123] После обновления продукта до версии 18 могли не создаваться резервные копии на компьютерах с Windows 10 и 11 с ошибкой Windows 0x80070018 (длина выданной программой команды слишком велика).

  • [CPS01-53097] При резервном копировании баз данных PostgreSQL на узел хранения могла возникать ошибка "The specified file does not exist".

  • [CPS01-53584] При попытке восстановить ВМ Альт Виртуализации могла появиться ошибка "Error 0x135003d: Command has failed".

  • [CPS01-53679] Автоматический выбор виртуального устройства для восстановления ВМ в OpenStack мог быть некорректным.

  • [CPS01-53715] При восстановлении ВМ могла возникать ошибка "APIGateway Status: 502", если был выключен агент для обзора хранилища.

  • [CPS01-53946] Работа службы StorageServer.exe могла завершиться из-за ошибки после обновления на версию 18.5.

  • [CPS01-54162] после обновления продукта резервное копирование вторичной реплики Microsoft SQL Server могло приводить к ошибке "The server principal "NT AUTHORITYSYSTEM" is not able to access the database".

  • [CPS01-54165] После установки в виртуальную машину сервера управления с агентом могли возникать ошибки перезагрузки такой ВМ из-за особенностей работы модуля snapapi.

  • [CPS01-54299] В процессе обновления агента продукта с версии 17.2 до 17.4 в системном журнале хоста могли появляться сообщения о работе crontab.

  • [CPS01-54696] После обновления агента с версии 17.4 на версию 18.0 на РЕД ОС 8.0.2 с ядром 6.12.56-1.red80.x86_64 могла возникать ошибка регистрации агента.

  • [CPS01-54723] После перехода на 18.5 при создании инкрементной резервной копии СУБД Tantor могла возникать ошибка "Object is locked".

  • [CPS02-10877] После редактирования отчетов их дубликаты могли отправляться по почте несколько раз.

  • [CPS02-11691] Исправлено отсутствие возможности скачать отчеты при количестве защищаемых устройств и почтовых ящиков более 5 000.

  • [CPS02-14062] В определённых условиях на электронную почту могли не приходить уведомления об ошибках.

  • [CPS02-14341, CPS02-14647] При попытке восстановления ВМ VMware ESXi, после выбора точки восстановления и нажатия кнопки "Восстановить всю машину" могла возникать ошибка "[AgentDirect] HTTP response from APIGateway Status: 404".

Исправления пользовательского интерфейса#

  • [CPS01-53672] Восстановление баз данных Microsoft SQL Server могло не отображаться в фильтре "Восстановление данных".

  • [CPS01-54215] Создание плана репликации могло закончиться ошибкой "wrong parameters" при указании параметра "Выбрать недели и дни".

  • [CPS01-54433] Исправлены ссылки в виджетах панели "Действия".

  • [CPS01-54452] Исправлено отсутствие возможности добавить хранилище NFS в определенных условиях.

  • [CPS01-54938] При указании существующего пути к сетевой папке могла возникать ошибка о том, что указанного пути не существует.

  • [CPS01-55028] При подключении старого хранилища к новому узлу хранения после переустановки ОС могла возникать ошибка о том, что хранилище еще подключено к старому узлу хранения.

  • [CPS02-13545] Исправлена переменная "[Сервер управления]" в шаблоне темы уведомления.

Исправления безопасности#

  • [CVE-2019-19317] lookupName in resolve.c in SQLite 3.30.1 omits bits from the colUsed bitmask in the case of a generated column, which allows attackers to cause a denial of service or possibly have unspecified other impact.

  • [CVE-2019-19646, BDU:2020-02371] Уязвимость реализации команды integrity_check PRAGMA системы управления базами данных SQLite, позволяющая нарушителю получить полный контроль над приложением.

  • [CVE-2019-19923, BDU:2020-01434] Уязвимость функции flattenSubquery() системы управления базами данных SQLite, связанная с разыменованием указателя null, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2019-19924, BDU:2020-01435] Уязвимость функции sqlite3WindowRewrite() системы управления базами данных SQLite, связанная с недостаточной обработкой исключительных состояний, позволяющая нарушителю оказать воздействие на целостность данных.

  • [CVE-2019-19925, BDU:2020-01748] Уязвимость функции zipfileUpdate() системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2019-19926, BDU:2020-01452] Уязвимость функции sqlite3WindowRewrite системы управления базами данных SQLite, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2019-19959, BDU:2020-05666] Уязвимость функции zipfile() системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.

  • [CVE-2020-11655, BDU:2021-00758] Уязвимость функции resetAccumulator из src/select.c системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2020-11656, BDU:2020-02114] Уязвимость реализации инструкции ALTER TABLE системы управления базами данных SQLite, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

  • [CVE-2020-13434, BDU:2023-05062] Уязвимость функции sqlite3_str_vappendf (printf.c) системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2020-13435, BDU:2023-05112] Уязвимость функции sqlite3ExprCodeTarget (expr.c) системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2020-13630, BDU:2023-05108] Уязвимость компонента ext/fts3/fts3.c системы управления базами данных SQLite, позволяющая нарушителю выполнить произвольный код.

  • [CVE-2020-13631, BDU:2020-04250] Уязвимость компонентов alter.c и build.c системы управления базами данных SQLite, позволяющая нарушителю переименовать произвольные столбцы в таблице.

  • [CVE-2020-13632, BDU:2020-04251] Уязвимость компонента ext/fts3/fts3_snippet.c системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2020-13871, BDU:2021-00799] Уязвимость реализации функции resetAccumulator() системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2020-15358, BDU:2021-00715] Уязвимость системы управления базами данных SQLite, связанная с записью данных за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

  • [CVE-2020-1968, BDU:2021-00873] Уязвимость реализации библиотеки OpenSSL, связанная с недостаточной стойкостью шифрования, позволяющая нарушителю перехватить все зашифрованные сообщения, отправленные через соединение TLS.

  • [CVE-2020-1971, BDU:2021-00872] Уязвимость функции GENERAL_NAME_cmp библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2020-6405, BDU:2020-01506] Уязвимость компонента SQLite браузера Google Chrome, связанная с чтением за границами буфера, позволяющая нарушителю получить несанкционированный доступ к информации.

  • [CVE-2020-9327, BDU:2020-03619] Уязвимость компонента isAuxiliaryVtabOperator системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2021-20227, BDU:2021-01135] Уязвимость функции SELECT системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.

  • [CVE-2021-23839] Incorrect SSLv2 rollback protection.

  • [CVE-2021-23840, BDU:2021-03742] Уязвимость функций EVP_CipherUpdate, EVP_EncryptUpdate и EVP_DecryptUpdate инструментария для протоколов TLS и SSL OpenSSL, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2021-23841, BDU:2021-03744] Уязвимость функции X509_issuer_and_serial_hash() инструментария для протоколов TLS и SSL OpenSSL, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2021-3712, BDU:2021-04571] Уязвимость функции X509_aux_print() библиотеки OpenSSL, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании.

  • [CVE-2021-4160, BDU:2022-02820] Уязвимость процедур возведения в квадрат MIPS32 и MIPS64 библиотеки OpenSSL, позволяющая нарушителю раскрыть защищаемую информацию.

  • [CVE-2022-0778, BDU:2022-01315] Уязвимость функции BN_mod_sqrt() библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2022-1292, BDU:2022-03181] Уязвимость реализации сценария c_rehash библиотеки OpenSSL, позволяющая нарушителю выполнять произвольные команды.

  • [CVE-2022-2068, BDU:2022-04039] Уязвимость функции модульного возведения в степень Монтгомери с постоянным временем библиотек OpenSSL и BoringSSL, позволяющая нарушителю выполнить произвольный код.

  • [CVE-2022-35737, BDU:2022-06495] Уязвимость API-библиотеки системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.

  • [CVE-2022-4304, BDU:2023-02237] Уязвимость алгоритмов шифрования PKCS#1 v1.5, RSA-OEAP и RSASVE криптографической библиотеки OpenSSL, позволяющая нарушителю реализовать атаку Блейхенбахера (Bleichenbacher).

  • [CVE-2023-0286, BDU:2023-00665] Уязвимость функции GENERAL_NAME_cmp библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2023-0464, BDU:2023-02108] Уязвимость криптографической библиотеки OpenSSL, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2023-0465, BDU:2023-03312] Уязвимость криптографической библиотеки OpenSSL, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю обойти проверку политик для сертификата.

  • [CVE-2023-0466, BDU:2023-04973] Уязвимость функции X509_VERIFY_PARAM_add0_policy() библиотеки OpenSSL, позволяющая нарушителю выполнить атаку типа «человек посередине».

  • [CVE-2023-7104, BDU:2024-00480] Уязвимость функции sessionReadRecord файла ext/session/sqlite3session.c системы управления базами данных SQLite, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность.

  • [CVE-2025-29087, BDU:2025-06404] Уязвимость функции SQL concat_ws() системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2025-29088, BDU:2025-06411] Уязвимость функции sqlite3_db_config() файла sqlite3.c системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании.

  • [CVE-2025-6965, BDU:2025-08786] Уязвимость компонента Aggregate Term Handler системы управления базами данных SQLite, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность.