BDU:2019-00775
АО «Концерн ВНИИНС», Сообщество свободного программного обеспечения, Mozilla Corp., ООО «РусБИТех-Ас Network Security Services, Astra Linux Special Edition, ОС ОН «Стрелец», Debian GNU/Linux
Дата обнаружения
2018-11-30
Официальное описание
Уязвимость набора библиотек Network Security Services связана с возможностью понизить используемую версию протокола TLS. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации используя побочный канал
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения до более поздней версии
Для ОС ОН «Стрелец»: Обновление программного обеспечения nss до версии 2:3.26.2-1.1+deb9u5