BDU:2025-01833

Уязвимость криптографической библиотеки Dell BSAFE SSL-J, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-02-19

Описание

Уязвимость криптографической библиотеки Dell BSAFE SSL-J связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

BSAFE SSL-J (до 6.6)BSAFE SSL-J (от 7.0 до 7.2 включительно)

Способ устранения

Использование рекомендаций:
https://www.dell.com/support/kbdoc/en-us/000226620/dsa-2024-221-security-update-for-dell-bsafe-ssl-j-multiple-vulnerabilities

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://www.dell.com/support/kbdoc/en-us/000226620/dsa-2024-221-security-update-for-dell-bsafe-ssl-j-multiple-vulnerabilities

Проверьте безопасность своего сайта и почты → Полная проверка домена