BDU:2020-02969
OpenSSL Software Foundation, Сообщество свободного программного обеспечения, Novell Inc., ООО «РусБИ Suse Linux Enterprise Desktop, Astra Linux Common Edition, OpenSSL, Debian GNU/Linux
Дата обнаружения
2017-05-04
Официальное описание
Уязвимость парсера CMS структур библиотеки OpenSSL связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для openssl: Обновление программного обеспечения до 1.0.2e-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии