BDU:2020-02961

OpenSSL Software Foundation, ООО «РусБИТех-Астра», Red Hat Inc., Novell Inc., Fedora Project, Сообще Suse Linux Enterprise Server, SUSE Manager Proxy, SUSE Linux Enterprise High Performance Computing,

ВЫСОКИЙ РИСК

Вероятность (EPSS) Нет данных

Тяжесть (CVSS) CVSS 7.5

Дата обнаружения

2016-05-04

Профиль угрозы (Вектор)

Доступ

Сеть

Сложность

Низкая

Привилегии

Не требуются

Жертва

Бездействует

Строка: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Официальное описание

Уязвимость функции EVP_EncodeUpdate (crypto/evp/evp_enc.c) библиотеки OpenSSL связана с ошибкой при обработке числа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для openssl: Обновление программного обеспечения до 1.0.2e-1 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии

Для Fedora: https://lists.fedoraproject.org/pipermail/package-announce/2016-May/184605.html https://lists.fedoraproject.org/pipermail/package-announce/2016-May/183607.html https://lists.fedoraproject.org/pipermail/package-announce/2016-May/183457.html

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2016-2106

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2016-2106/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

Обсуждение и опыт коллег

Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей