BDU:2024-07775 (CVE-2024-39312)

Уязвимость криптографической библиотеки C++ Botan, связанная с неправильной проверкой сертификата, позволяющая нарушителю оказать влияние на целостность системы

Опубликовано: 2024-10-04

Описание

Уязвимость криптографической библиотеки C++ Botan связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказывать влияние на целостность системы

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.8)botan (до 2.19.5)botan (до 3.5.0)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций производителя:
Для Botan:
https://github.com/randombit/botan/security/advisories/GHSA-jp24-56jm-gg86

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-39312

Для ОС Astra Linux:
обновить пакет botan до 2.19.3+dfsg-1+deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения botan до версии 2.19.3+dfsg-1+deb12u1

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/randombit/botan/security/advisories/GHSA-jp24-56jm-gg86 https://redos.red-soft.ru/support/secure/https://security-tracker.debian.org/tracker/CVE-2024-39312 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена