BDU:2020-02962

OpenSSL Software Foundation, ООО «РусБИТех-Астра», Red Hat Inc., Novell Inc., Fedora Project, Сообще Suse Linux Enterprise Server, SUSE Manager Proxy, SUSE Linux Enterprise High Performance Computing,

СРЕДНИЙ РИСК

Вероятность (EPSS) Нет данных

Тяжесть (CVSS) CVSS 5.0

Дата обнаружения

2016-05-04

Профиль угрозы (Вектор)

Доступ

Сеть

Сложность

Высокая

Привилегии

Не требуются

Жертва

Бездействует

Строка: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Официальное описание

Уязвимость функции проверки заполнения реализации AES-NI библиотеки OpenSSL связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для openssl: Обновление программного обеспечения до 1.0.2e-1 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии

Для Fedora: https://lists.fedoraproject.org/pipermail/package-announce/2016-May/183457.html https://lists.fedoraproject.org/pipermail/package-announce/2016-May/183607.html https://lists.fedoraproject.org/pipermail/package-announce/2016-May/184605.html

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2016-2107

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2016-2107/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

Обсуждение и опыт коллег

Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей