BDU:2020-01023
Oracle Corp., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения Oracle Communications Interactive Session Recorder, Astra Linux Special Edition, libgcrypt11
Дата обнаружения
2018-02-07
Официальное описание
Уязвимость компонента cipher/elgamal.c криптографической библиотеки Libgcrypt связана с использованием криптографических алгоритмов, содержащих дефекты или риски. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html
Для Libgcrypt: https://github.com/weikengchen/attack-on-libgcrypt-elgamal
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD