BDU:2024-09433
Christophe Dumez, АО «НТЦ ИТ РОСА», ООО «Ред Софт» РОСА ХРОМ, qBittorrent, РЕД ОС
Дата обнаружения
2024-10-12
Официальное описание
Уязвимость кросс-платформенный BitTorrent клиента qBittorrent связана с неправильным подтверждением подлинности сертификата SSL/TLS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку типа "человек посередине"
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения до версии 5.0.1 и выше
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2573