ГлавнаяБаза уязвимостей БДУ → BDU:2024-00774
6.1высокая

BDU:2024-00774 (CVE-2024-21484)

Уязвимость реализации стандарта PKCS#1 v1.5 криптографической библиотеки jsrsasign, позволяющая нарушителю реализовать атаку Блейхенбахера (Bleichenbacher) или атаку Марвина (Marvin)
Опубликовано: 2024-01-30
Описание

Уязвимость реализации стандарта PKCS#1 v1.5 криптографической библиотеки jsrsasign связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку Блейхенбахера (Bleichenbacher) или атаку Марвина (Marvin)

Затрагиваемое ПО и версии
jsrsasign (до 11.0.0)
Способ устранения

Использование рекомендаций:
https://github.com/kjur/jsrsasign/releases/tag/11.0.0

Оценка CVSS
Балл6.1 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2024-21484https://vuldb.com/ru/?id.251681https://security.snyk.io/vuln/SNYK-JS-JSRSASIGN-6070731https://github.com/kjur/jsrsasign/releases/tag/11.0.0https://github.com/kjur/jsrsasign/issues/598https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-6070734https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBKJUR-6070733https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-6070732
Проверьте безопасность своего сайта и почты → Полная проверка домена