BDU:2020-02968
Сообщество свободного программного обеспечения, OpenSSL Software Foundation, ООО «РусБИТех-Астра» Astra Linux Common Edition, OpenSSL, Debian GNU/Linux
Дата обнаружения
2016-09-26
Официальное описание
Уязвимость компонента statem/statem.cc библиотеки OpenSSL связана с использованием области памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных через специально созданную TLS сессию
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для openssl: Обновление программного обеспечения до 1.0.2e-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии