СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
10.12.2021

Уязвимость BDU:2022-02820

Уязвимость BDU:2022-02820

Идентификатор: BDU:2022-02820.

Наименование уязвимости: Уязвимость процедур возведения в квадрат MIPS32 и MIPS64 библиотеки OpenSSL, позволяющая нарушителю раскрыть защищаемую информацию.

Описание уязвимости: Уязвимость процедур возведения в квадрат MIPS32 и MIPS64 библиотеки OpenSSL связана с повторным использованием закрытых ключей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Уязвимое ПО: Операционная система Debian GNU/Linux 9 | Операционная система Debian GNU/Linux 10 | Прикладное ПО информационных систем NetApp Inc. ONTAP Select Deploy — | Прикладное ПО информационных систем Oracle Corp. PeopleSoft Enterprise PeopleTools 8.58 | Операционная система Debian GNU/Linux 11 | Прикладное ПО информационных систем NetApp Inc. NetApp SolidFire — | Прикладное ПО информационных систем Oracle Corp. PeopleSoft Enterprise PeopleTools 8.59 | ПО виртуализации/ПО виртуального программно-аппаратного средства NetApp Inc. HCI Compute Node (Bootstrap OS) — | Программное средство защиты OpenSSL Software Foundation OpenSSL от 1.1.1 до 1.1.1m | Программное средство защиты OpenSSL Software Foundation OpenSSL от 3.0.0 до 3.0.1 | Программное средство защиты OpenSSL Software Foundation OpenSSL от 1.0.2 до 1.0.2zb включительно | Программное средство защиты NetApp Inc. Clustered Data ONTAP Antivirus Connector — | Прикладное ПО информационных систем NetApp Inc. NetApp SMI-S Provider — | Прикладное ПО информационных систем Oracle Corp. Oracle Health Sciences InForm Publisher 6.2.1.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Health Sciences InForm Publisher 6.3.1.1 | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.5 | Операционная система АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1 | Операционная система, Прикладное ПО информационных систем АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0 |

Наименование ОС и тип аппаратной платформы: Debian GNU/Linux 9 | Debian GNU/Linux 10 | Debian GNU/Linux 11 | ROSA Virtualization 21 | ROSA Virtualization 3.0 30 |
Дата выявления: 10.12.2021.
CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению:
Использование рекомендаций:
Для OpenSSL:
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=3bf7b73ea7123045b8f972badc67ed6878e6c37f
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=e9e726506cd2a3fd9c0f12daf8cc1fe934c7dddb
https://www.openssl.org/news/secadv/20220128.txt

Для NetApp Inc:
https://security.netapp.com/advisory/ntap-20220204-0005/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-4160
https://www.debian.org/security/2022/dsa-5103

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2022.html

Для ОСОН Основа:
Обновление программного обеспечения openssl до версии 1.1.1n-0+deb10u2

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2858

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2857.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-4160.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/linkerd/linkerd2/issues/8248
https://access.redhat.com/security/cve/CVE-2021-4160
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=3bf7b73ea7123045b8f972badc67ed6878e6c37f
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=e9e726506cd2a3fd9c0f12daf8cc1fe934c7dddb
https://www.openssl.org/news/secadv/20220128.txt
https://security.netapp.com/advisory/ntap-20220204-0005/
https://security-tracker.debian.org/tracker/CVE-2021-4160
https://www.debian.org/security/2022/dsa-5103
https://www.oracle.com/security-alerts/cpuapr2022.html
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/
https://abf.rosa.ru/advisories/ROSA-SA-2025-2858
https://abf.rosa.ru/advisories/ROSA-SA-2025-2857

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: