BDU:2019-01763

Mozilla Corp., ООО «РусБИТех-Астра», Red Hat Inc., Oracle Corp., Novell Inc., F5 Networks, Inc., ООО Debian GNU/Linux, РЕД ОС, Astra Linux Special Edition, OpenSUSE Leap, ОС ОН «Стрелец», Fujitsu M10-4

СРЕДНИЙ РИСК

Вероятность (EPSS) Нет данных

Тяжесть (CVSS) CVSS 5.0

Дата обнаружения

2018-08-23

Профиль угрозы (Вектор)

Доступ

Сеть

Сложность

Высокая

Привилегии

Не требуются

Жертва

Бездействует

Строка: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Официальное описание

Уязвимость набора библиотек NSS (Network Security Services) связана с ошибками криптографических преобразований. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций:

Для продуктов Mozila: https://bugzilla.mozilla.org/show_bug.cgi?id=CVE-2018-12404

Для программных продуктов Oracle: https://www.oracle.com/security-alerts/cpuoct2019.html

Для Red Hat Enterprise Linux: https://access.redhat.com/security/cve/CVE-2018-12404

Для OpenSUSE Leap: http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00021.html

Для Debian: Обновление программного обеспечения (пакета nss) до 2:3.26-1+debu8u4 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета nss) до 2:3.26-1+debu8u4 или более поздней версии

Для РЕД ОС: Обновление операционной системы до версии 7.2 Муром

Для ОС ОН «Стрелец»: Обновление программного обеспечения nss до версии 2:3.26.2-1.1+deb9u5

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

Обсуждение и опыт коллег

Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей