ГлавнаяБаза уязвимостей БДУ → BDU:2023-05463
7.8высокая

BDU:2023-05463

Уязвимость корневых сертификатов e-Tugra пакета для проверки надежности сертификатов SSL Certifi, позволяющая нарушителю реализовать атаку типа «человек посередине»
Опубликовано: 2023-09-12
Описание

Уязвимость корневых сертификатов e-Tugra пакета для проверки надежности сертификатов SSL Certifi связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа «человек посередине»

Затрагиваемое ПО и версии
РЕД ОС (7.3)Альт 8 СПFedora (38)Wazuh (4.4.5)Certifi (от 28.04.2015 до 2023.07.22)МСВСфера (9.5)
Способ устранения

Компенсирующие меры:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций:
Для Certifi:
https://github.com/certifi/python-certifi/commit/8fb96ed81f71e7097ed11bc4d9b19afd7ea5c909
https://github.com/certifi/python-certifi/security/advisories/GHSA-xqr8-7jwr-rhp7

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5EX6NG7WUFNUKGFHLM35KHHU3GAKXRTG/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCBA-2024:5691?lang=ru

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/certifi/python-certifi/commit/8fb96ed81f71e7097ed11bc4d9b19afd7ea5c909https://github.com/certifi/python-certifi/security/advisories/GHSA-xqr8-7jwr-rhp7https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5EX6NG7WUFNUKGFHLM35KHHU3GAKXRTG/https://www.cybersecurity-help.cz/vdb/SB20230821166https://vuldb.com/ru/?id.235402http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://altsp.su/obnovleniya-bezopasnosti/https://errata.msvsphere-os.ru/definition/9/INFCBA-2024:5691?lang=ru
Проверьте безопасность своего сайта и почты → Полная проверка домена