BDU:2019-03123

АО «ИВК», OpenSSL Software Foundation, ООО «РусБИТех-Астра», Oracle Corp., Fedora Project, ООО «Ред Enterprise Communications Broker, Enterprise Manager Ops Center, Sun ZFS Storage Appliance Kit, Orac

НИЗКИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 2.0
Дата обнаружения

2019-07-30

Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Официальное описание

Уязвимость библиотеки OpenSSL связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для OpenSSL:

https://www.openssl.org/news/secadv/20190730.txt

Для РЕД ОС: Обновление операционной системы до версии 7.2 Муром

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Y3IVFGSERAZLNJCK35TEM2R4726XIH3Z/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EWC42UXL5GHTU5G77VKBF6JYUUNGSHOM/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZBEV5QGDRFUZDMNECFXUSN5FMYOZDE4V/

Для продуктов Oracle: https://www.oracle.com/security-alerts/cpuoct2019.html https://www.oracle.com/security-alerts/cpujan2020.html https://www.oracle.com/security-alerts/cpujul2020.html

Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u3 или более поздней версии

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей