ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2016-00609
7.5высокая

BDU:2016-00609

Уязвимость криптографической библиотеки Nettle, позволяющая нарушителю повлиять на целостность, доступность и конфиденциальность информации
Опубликовано: 2016-03-17
Описание

Уязвимость функции ecc_256_modq (ecc-256.c) криптографической библиотеки Nettle связана с ошибками алгоритма шифрования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность, доступность и конфиденциальность информации

Затрагиваемое ПО и версии
openSUSE (13.1)openSUSE (13.2)Ubuntu (15.10)Ubuntu (14.04)OpenSUSE Leap (42.1)Nettle (до 3.1.1 включительно)
Способ устранения

Обновление криптографической библиотеки Nettle до версии 3.2 или более новой

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://git.lysator.liu.se/nettle/nettle/commit/c71d2c9d20eeebb985e3872e4550137209e3ce4dhttps://blog.fuzzing-project.org/38-Miscomputations-of-elliptic-curve-scalar-multiplications-in-Nettle.htmlhttp://www.ubuntu.com/usn/USN-2897-1http://www.openwall.com/lists/oss-security/2016/02/03/1http://www.openwall.com/lists/oss-security/2016/02/02/2http://lists.opensuse.org/opensuse-updates/2016-02/msg00100.htmlhttp://lists.opensuse.org/opensuse-updates/2016-02/msg00093.htmlhttp://lists.opensuse.org/opensuse-updates/2016-02/msg00091.html
Проверьте безопасность своего сайта и почты → Полная проверка домена