BDU:2021-00100
АО «Концерн ВНИИНС», Сообщество свободного программного обеспечения, Mozilla Corp., ООО «РусБИТех-Ас Network Security Services, Astra Linux Special Edition, ОС ОН «Стрелец», Debian GNU/Linux
2019-05-10
Уязвимость набора криптографических библиотек NSS связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для NSS: Обновление программного обеспечения до 2:3.26.2-1.1+deb9u2 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета nss) до 2:3.26.2-1.1 или более поздней версии https://security-tracker.debian.org/tracker/CVE-2019-17007
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
Для ОС ОН «Стрелец»: Обновление программного обеспечения nss до версии 2:3.26.2-1.1+deb9u5