Посты с тегом: OpenSSL Software Foundation

Средний уровень. Затронуто российское ПО: Platform V SberLinux OS Server 9.2.0-fstec, ОСОН ОСнова Оnyx до 3.1. Уязвимость связана со cкрытым временным каналом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, восстановить закрытый ключ.

Низкий уровень. Уязвимость связана с использованием неинициализированных указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.

Средний уровень. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.

Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость вызвана переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Средний уровень. Уязвимость связана с чрезмерным итерированием. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Средний уровень. Уязвимость связана с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Средний уровень. Уязвимость связана с чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Критический уровень. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Средний уровень. Уязвимость связана с ошибками результатов шифрования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации.

Высокий уровень. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или получить полный доступ к системе.

Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.6 «Смоленск», 1.7, РЕД ОС 7.3. Уязвимость связана с формированием побочного канала синхронизации в результате расхождения во времени. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку Блейхенбахера (Bleichenbacher).

Высокий уровень. Уязвимость связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку «человек посередине» и осуществить перехват TLS-трафика путем анонимного подключения к одноранговому узлу с помощью TLS.

Средний уровень. Уязвимость связана с некорректной работой механизма «error state», в случае если функции SSL_read() или SSL_write() вызываются напрямую приложением. Эксплуатация уязвимости может позволить нарушителю передавать незашифрованные конфиденциальные данные по сети на уровне SSL/TLS.

Средний уровень. Уязвимость связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, формировать поддельные сообщения, которые будут обрабатываться как аутентифицированные.

Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 8, 10, Astra Linux Common Edition 2.12 «Орёл». Уязвимость связана с ошибкой механизма управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании через специально созданное DTLS сообщение.