ГлавнаяБаза уязвимостей БДУ → BDU:2020-03445
7.1высокая

BDU:2020-03445

Уязвимость библиотеки Ustream-SSL встраиваемой операционной системы OpenWrt, позволяющая нарушителю реализовать атаку типа «человек посередине»
Опубликовано: 2020-07-23
Описание

Уязвимость библиотеки Ustream-SSL встраиваемой операционной системы OpenWrt связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»

Затрагиваемое ПО и версии
OpenWrt (18.06.4)OpenWrt (15.05.1)
Способ устранения

Использование рекомендаций:
https://openwrt.org/advisory/2019-11-05-3

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://openwrt.org/advisory/2019-11-05-3
Проверьте безопасность своего сайта и почты → Полная проверка домена