ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-03961
3.8средняя

BDU:2020-03961 (CVE-2020-12401)

Уязвимость набора библиотек NSS (Network Security Services), связанная с использованием криптографического алгоритма ECDSA (Elliptic Curve Digital Signature Algorithm), содержащего дефекты, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-08-19
Описание

Уязвимость набора библиотек NSS (Network Security Services) связана с использованием криптографического алгоритма ECDSA (Elliptic Curve Digital Signature Algorithm), содержащего дефекты. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (12.04 ESM)Red Hat Enterprise Linux (8)Ubuntu (14.04 ESM)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Ubuntu (20.10)Network Security Services (до 3.55)Альт 8 СПОСОН ОСнова Оnyx (до 2.4.2)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для NSS (Network Security Services):
https://hg.mozilla.org/projects/nss/rev/aeb2e583ee957a699d949009c7ba37af76515c20

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-12401

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-12401

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-12401.html

Для ОСОН Основа:
Обновление программного обеспечения firefox-esr до версии 91.5.0esr+repack-1~deb10u1.osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения nss до версии 2:3.26.2-1.1+deb9u5
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets



Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл3.8 — средняя опасность
Источники и патчи
https://hg.mozilla.org/projects/nss/rev/aeb2e583ee957a699d949009c7ba37af76515c20https://security-tracker.debian.org/tracker/CVE-2020-12401https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-12401.htmlhttps://snyk.io/vuln/SNYK-DEBIAN10-NSS-597153https://access.redhat.com/security/cve/cve-2020-12401https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.55_release_noteshttps://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4.2/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена