BDU:2024-02490 (CVE-2024-28960)

Уязвимость реализации прикладного программного интерфейса PSA Crypto программного обеспечения Mbed TLS и Mbed Crypto, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность данных

Опубликовано: 2024-04-02

Описание

Уязвимость реализации прикладного программного интерфейса PSA Crypto программного обеспечения Mbed TLS и Mbed Crypto связана с недостаточным пространственным разделением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность данных

Затрагиваемое ПО и версии

РЕД ОС (7.3)Mbed TLS (от 2.18.0 до 2.28.8)Mbed TLS (от 3.0.0 до 3.6.0)Mbed CryptoAstra Linux Special Edition (1.8)

Способ устранения

Использование рекомендаций:
Для Mbed TLS и Mbed Crypto:
https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2024-03/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux Special Edition 1.8:
обновить пакет mbedtls до 2.28.8-1+ci202407181701+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2024-03/https://access.redhat.com/security/cve/cve-2024-28960 https://github.com/Mbed-TLS/mbedtls-docs/blob/main/security-advisories/mbedtls-security-advisory-2024-03.md http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Проверьте безопасность своего сайта и почты → Полная проверка домена