4средняя
BDU:2019-00775 (CVE-2018-12404)
Уязвимость набора библиотек Network Security Services, связаная с возможностью понизить используемую версию протокола TLS, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2019-02-26
Описание
Уязвимость набора библиотек Network Security Services связана с возможностью понизить используемую версию протокола TLS. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации используя побочный канал
Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)Network Security Services (до 3.36 включительно)Debian GNU/Linux (8)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения
Обновление программного обеспечения до более поздней версии
Для ОС ОН «Стрелец»:
Обновление программного обеспечения nss до версии 2:3.26.2-1.1+deb9u5
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи