BDU:2024-01500

Опубликовано: 23 окт. 2023

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость библиотеки безопасности транспортного уровня GnuTLS связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НТЦ ИТ РОСА»

Free Software Foundation, Inc.

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

ROSA Virtualization

GnuTLS

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

2.1 (ROSA Virtualization)

1.5.0 (GnuTLS)

до 3.8.2 (GnuTLS)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «НППКТ» ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Для GnuTLS:

использование рекомендаций производителя: https://gitlab.com/gnutls/gnutls/-/issues/1511

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-5981

Для ОС Astra Linux:

обновить пакет gnutls28 до 3.6.7-4+deb10u11+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения gnutls28 до версии 3.7.1-5+deb11u4

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет gnutls28 до 3.6.13-2ubuntu1.11 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2749

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-3095

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-5981
CVE

EPSS

Процентиль: 70%

0.01267

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

ROS-20240405-06

CVSS3: 5.9

redos

больше 2 лет назад

Уязвимость gnutls

ALT-PU-2023-7523

CVSS3: 5.9

altlinux

почти 3 года назад

ALT-PU-2023-7523: package `gnutls30` update to version 3.8.2-alt1

ALT-PU-2023-7522

CVSS3: 5.9

altlinux

почти 3 года назад

ALT-PU-2023-7522: package `gnutls30` update to version 3.6.16-alt4

CVE-2023-5981

CVSS3: 5.9

ubuntu

почти 3 года назад

A vulnerability was found that the response times to malformed ciphertexts in RSA-PSK ClientKeyExchange differ from response times of ciphertexts with correct PKCS#1 v1.5 padding.

CVE-2023-5981

CVSS3: 5.9

redhat

почти 3 года назад

A vulnerability was found that the response times to malformed ciphertexts in RSA-PSK ClientKeyExchange differ from response times of ciphertexts with correct PKCS#1 v1.5 padding.

EPSS

Процентиль: 70%

0.01267

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2