BDU:2023-08956
АО "НППКТ", АО «НТЦ ИТ РОСА», ООО «Ред Софт», OpenBSD Project РОСА ХРОМ, OpenSSH, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2023-12-18
Официальное описание
Уязвимость агента ssh-agent cредства криптографической защиты OpenSSH связана с ошибками управления ключами. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для OpenSSH: https://www.openssh.com/txt/release-9.6
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx (версия 2.10): Обновление программного обеспечения openssh до версии 1:9.6p1-3osnova9.onyx
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2662