Уязвимость программного обеспечения Mbed TLS существует из-за временного бокового канала в частных операциях RSA. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, реализовать атаку Марвина (Marvin) и получить доступ к конфиденциальной информации
Использование рекомендаций:
https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2024-01-1/
Для ОС Astra Linux Special Edition 1.8:
обновить пакет mbedtls до 2.28.8-1+ci202407181701+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD
| Балл | 4.6 — средняя опасность |