BDU:2019-00777

Nettle Project, ООО «РусБИТех-Астра» Nettle, Astra Linux Special Edition для «Эльбрус»

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2018-11-30

Профиль угрозы (Вектор)
Доступ
Физически
Сложность
Высокая
Привилегии
Админ
Жертва
Бездействует
Строка: AV:P/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N
Официальное описание

Уязвимость криптографической библиотеки Nettle связана с ошибкой обратного преобразования дешифрованных данных RSA. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации используя побочный канал

Технический анализ и план устранения

Рекомендация ФСТЭК

Обновление программного обеспечения до более поздней версии

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет nettle до 3.5.1+really3.5.1-2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей