|
Описание уязвимости |
Уязвимость функции SSL_shutdown() средства криптографической защиты OpenSSL связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию |
|
Вендор
|
ООО «РусБИТех-Астра», Oracle Corp., Red Hat Inc., Canonical Ltd., Сообщество свободного программного обеспечения, Novell Inc., Siemens AG, OpenSSL Software Foundation, ООО «Ред Софт», ООО «Открытая мобильная платформа» |
|
Наименование ПО
|
Astra Linux Special Edition (запись в едином реестре российских программ №369), API Gateway, Red Hat Enterprise Linux, Ubuntu, Debian GNU/Linux, OpenSUSE Leap, Enterprise Manager Ops Center, JD Edwards EnterpriseOne Tools, PeopleSoft Enterprise PeopleTools, SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP, OpenSSL, Suse Linux Enterprise Desktop, SUSE Enterprise Storage, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Software Development Kit, SUSE OpenStack Cloud, SUSE Linux Enterprise Module for Open Buildservice Development Tools, Red Hat Virtualization, Suse Linux Enterprise Server, Business Intelligence Enterprise Edition, Oracle Secure Global Desktop, Enterprise Manager Base Platform, SUSE Linux Enterprise Module for Web Scripting, Endeca Server, Enterprise Communications Broker, JD Edwards World Security, SUSE Linux Enterprise Point of Sale, SUSE CaaS Platform, SUSE Linux Enterprise Module for Legacy Software, SUSE OpenStack Cloud Crowbar, MySQL Connectors, MySQL Server, MySQL Enterprise Monitor, OpenStack Cloud Magnum Orchestration, Jboss Web Server, Fujitsu M10-1, Fujitsu M10-4, Fujitsu M10-4S, Fujitsu M12-1, Fujitsu M12-2, Fujitsu M12-2S, РЕД ОС (запись в едином реестре российских программ №3751), Sun ZFS Storage Appliance Kit, Oracle Communications Session Border Controller, Oracle Enterprise Session Border Controller, Communications Unified Session Manager, Oracle Communications Session Router, Communications Diameter Signaling Router, MySQL Workbench, Services Tools Bundle, Communications Performance Intelligence Center (PIC) Software, ОС Аврора (запись в едином реестре российских программ №1543) |
|
Версия ПО
|
|
|
Тип ПО
|
Операционная система, ПО программно-аппаратных средств защиты, Сетевое программное средство, ПО программно-аппаратного средства, Прикладное ПО информационных систем, ПО программно-аппаратного средства АСУ ТП, Программное средство защиты, ПО виртуализации/ПО виртуального программно-аппаратного средства, СУБД, ПО сетевого программно-аппаратного средства |
|
Операционные системы и аппаратные платформы
|
- ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск» (запись в едином реестре российских программ №369)
- Red Hat Inc. Red Hat Enterprise Linux 6
- Red Hat Inc. Red Hat Enterprise Linux 7
- Canonical Ltd. Ubuntu 16.04 LTS
- Сообщество свободного программного обеспечения Debian GNU/Linux 9
- Novell Inc. OpenSUSE Leap 42.3
- Canonical Ltd. Ubuntu 18.04 LTS
- Canonical Ltd. Ubuntu 18.10
- Novell Inc. Suse Linux Enterprise Desktop 12 SP3
- Novell Inc. Suse Linux Enterprise Desktop 12 SP4
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-BCL
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-ESPOS
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-LTSS
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4
- Сообщество свободного программного обеспечения Debian GNU/Linux 8.0
- Novell Inc. Suse Linux Enterprise Server 12 SP3
- Novell Inc. Suse Linux Enterprise Server 12 SP4
- Novell Inc. OpenSUSE Leap 15.0
- Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL
- Novell Inc. Suse Linux Enterprise Server 12 SP2-ESPOS
- Novell Inc. Suse Linux Enterprise Server 12-LTSS
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP1
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP1-LTSS
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12-LTSS
- Novell Inc. OpenSUSE Leap 15.1
- Novell Inc. Suse Linux Enterprise Server 11 SP4-LTSS
- Novell Inc. Suse Linux Enterprise Server 12 SP1-LTSS
- Novell Inc. Suse Linux Enterprise Server 12 SP2-LTSS
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 11 SP4-LTSS
- Novell Inc. Suse Linux Enterprise Server 11-SECURITY
- Novell Inc. SUSE Linux Enterprise Server for SAP Applications 11-SECURITY
- ООО «Ред Софт» РЕД ОС до 7.2 Муром (запись в едином реестре российских программ №3751)
- ООО «Открытая мобильная платформа» ОС Аврора до 3.2.3.31 INOI R7 (запись в едином реестре российских программ №1543)
- ООО «Открытая мобильная платформа» ОС Аврора до 3.2.3.31 Aquarius CMP NS220 (запись в едином реестре российских программ №1543)
- ООО «Открытая мобильная платформа» ОС Аврора до 3.2.3.31 Byterg MVK-2020 (запись в едином реестре российских программ №1543)
- ООО «Открытая мобильная платформа» ОС Аврора до 3.2.3.31 F+ Life Tab Plus (запись в едином реестре российских программ №1543)
|
|
Тип ошибки |
Раскрытие информации |
|
Идентификатор типа ошибки
|
|
|
Класс уязвимости
|
Уязвимость кода |
|
Дата выявления |
27.02.2019 |
|
Базовый вектор уязвимости
|
|
|
Уровень опасности уязвимости
|
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9) |
|
Возможные меры по устранению уязвимости |
Использование рекомендаций:
https://www.openssl.org/news/secadv/20190226.txt
Компенсирующие меры для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP:
Следовать рекомендациям производителя:
https://www.siemens.com/cert/operational-guidelines-industrial-security
Использование приложений только из надежных источников
Для openssl:
Обновление программного обеспечения до 1.1.0b-2 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u11 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u11 или более поздней версии
Для РЕД ОС:
Обновление операционной системы до версии 7.2 Муром
Для ОС Аврора 3.2.1:
https://cve.omprussia.ru/bb4321
Для ОС Аврора 3.2.2:
https://cve.omprussia.ru/bb5322
Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb6323
Для Ubuntu:
https://usn.ubuntu.com/3899-1/
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483
Для продуктов Oracle:
https://www.oracle.com/security-alerts/cpujan2021.html |
|
Статус уязвимости
|
Подтверждена производителем |
|
Наличие эксплойта |
Данные уточняются |
|
Способ эксплуатации |
- Несанкционированный сбор информации
|
|
Способ устранения |
Обновление программного обеспечения |
|
Информация об устранении |
Уязвимость устранена |
|
Ссылки на источники |
|
|
Идентификаторы других систем описаний уязвимостей
|
|
|
Прочая информация |
- |
