ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2016-00708
7.5высокая

BDU:2016-00708

Уязвимость криптографической библиотеки Nettle, позволяющая нарушителю повлиять на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2016-03-31
Описание

Уязвимость функции x86_64/ecc-384-modp.asm криптографической библиотеки Nettle связана с ошибками криптографических преобразований. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)openSUSE (13.1)openSUSE (13.2)Ubuntu (15.10)OpenSUSE Leap (42.1)Nettle (до 3.2)
Способ устранения

Обновление криптографической библиотеки Nettle до версии 3.2 или новее

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://git.lysator.liu.se/nettle/nettle/commit/fa269b6ad06dd13c901dbd84a12e52b918a09cd7https://lists.lysator.liu.se/pipermail/nettle-bugs/2015/003024.htmlhttps://lists.gnu.org/archive/html/info-gnu/2016-01/msg00006.htmlhttps://blog.fuzzing-project.org/38-Miscomputations-of-elliptic-curve-scalar-multiplications-in-Nettle.htmlhttp://www.ubuntu.com/usn/USN-2897-1http://www.openwall.com/lists/oss-security/2016/02/03/1http://www.openwall.com/lists/oss-security/2016/02/02/2http://lists.opensuse.org/opensuse-updates/2016-02/msg00100.html
Проверьте безопасность своего сайта и почты → Полная проверка домена