ГлавнаяБаза уязвимостей БДУ → BDU:2023-02094
10критическая

BDU:2023-02094

Уязвимость агента идентификационных ключей ssh-agent средства криптографической защиты OpenSSH, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2023-04-17
Описание

Уязвимость агента идентификационных ключей ssh-agent средства криптографической защиты OpenSSH связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)OpenSSH (до 9.3)ОСОН ОСнова Оnyx (до 2.8)
Способ устранения

Обновление программного обеспечения до версии 9.3 и выше

Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения openssh до версии 1:9.3p2-1osnova7.onyx

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.openwall.com/lists/oss-security/2023/03/15/8https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/
Проверьте безопасность своего сайта и почты → Полная проверка домена