BDU:2018-01037

OpenBSD Project, ООО «РусБИТех-Астра», Oracle Corp., Сообщество свободного программного обеспечения, Sun ZFS Storage Appliance Kit, Debian GNU/Linux, OpenSSH, SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP, A

ВЫСОКИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 7.5
Дата обнаружения

2018-08-17

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Официальное описание

Уязвимость средства криптографической защиты OpenSSH связана с различной реакцией сервера на запросы аутентификации при наличии и отсутствии соответствующих учетных записей. Эксплуатация уязвимости может позволить нарушителю выявить существующие записи пользователей путем отправки специально сформированных запросов аутентификации

Технический анализ и план устранения

Рекомендация ФСТЭК

Для openssh: Обновление программного обеспечения до 1:6.7p1-5+deb8u8 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета openssh) до 1:6.7p1-5+deb8u8 или более поздней версии

Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujan2020.html

Для Debian: Обновление программного обеспечения (пакета openssh) до 1:6.7p1-5+deb8u8 или более поздней версии

Компенсирующие меры для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP: Следовать рекомендациям производителя: https://www.siemens.com/cert/operational-guidelines-industrial-security Использование приложений только из надежных источников

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей