BDU:2014-00092

Опубликовано: 10 окт. 2013

Источник: fstec

CVSS2: 5.8

EPSS Низкий

Описание

Ошибка в работе генератора псевдослучайных чисел ANSI приводит к использованию меньшей энтропии, что приводит к отказу в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 3.0.0 до 3.11.4 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 3.0.0 до 3.11.4 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Возможные меры по устранению уязвимости

Обновление ядра операционной системы до версии 3.11.5

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4345

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4345
CVE

EPSS

Процентиль: 76%

0.01022

Низкий

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2013-4345

ubuntu

больше 11 лет назад

Off-by-one error in the get_prng_bytes function in crypto/ansi_cprng.c in the Linux kernel through 3.11.4 makes it easier for context-dependent attackers to defeat cryptographic protection mechanisms via multiple requests for small amounts of data, leading to improper management of the state of the consumed data.