Уязвимость функции x509_main модуля apps/x509.c библиотеки OpenSSL связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить доверенный сертификат
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для OpenSSL:
https://openssl-library.org/news/secadv/20250522.txt
https://github.com/openssl/openssl/commit/e96d22446e633d117e6c9904cb15b4693e956eaa
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-4575
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openssl до версии 3.5.1-1+deb13u1
| Балл | 6.4 — средняя опасность |