BDU:2020-02911 (CVE-2017-3733)

Уязвимость расширения Encrypt-Then-Mac библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-06-22

Описание

Уязвимость расширения Encrypt-Then-Mac библиотеки OpenSSL связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.0)Debian GNU/Linux (8)Debian GNU/Linux (10)Suse Linux Enterprise Desktop (12 SP2)OpenSSL (до 1.1.0e)

Способ устранения

Использование рекомендаций:
Для openssl:
Обновление программного обеспечения до 1.0.1t-1+deb8u8 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u8 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u8 или более поздней версии

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2017-3733/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.suse.com/security/cve/CVE-2017-3733/https://www.openssl.org/news/secadv/20170216.txt https://nvd.nist.gov/vuln/detail/CVE-2017-3733 https://security-tracker.debian.org/tracker/CVE-2017-3733

Проверьте безопасность своего сайта и почты → Полная проверка домена