BDU:2024-00296

Уязвимость файла gf2n.cpp библиотеки на языке С++ Crypto++, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-01-15

Описание

Уязвимость файла gf2n.cpp библиотеки на языке С++ Crypto++ связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Crypto++ (до 8.9.0 включительно)

Способ устранения

Использование рекомендаций:
https://github.com/weidai11/cryptopp/commit/eb383b8e1622c07da2d5d6599a8b0e17a0deee0f

Для ОС Astra Linux:
обновить пакет libcrypto++ до 5.6.4-8+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
обновить пакет libcrypto++ до 5.6.4-8+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/weidai11/cryptopp/issues/1248 https://github.com/weidai11/cryptopp/commit/eb383b8e1622c07da2d5d6599a8b0e17a0deee0f https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE179

Проверьте безопасность своего сайта и почты → Полная проверка домена