BDU:2015-09404

Опубликовано: 01 дек. 2009

Источник: fstec

CVSS2: 5.8

EPSS Низкий

Описание

Множественные уязвимости пакета openssl (до версии 0.9.8l-r2) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Gentoo Foundation Inc.

OpenSSL Software Foundation

АО «НТЦ ИТ РОСА»

Наименование ПО

Gentoo Linux

OpenSSL

ROSA Virtualization

ROSA Virtualization 3.0

Версия ПО

до 11.0 (Gentoo Linux)

до 1.0.0 Beta 2 (OpenSSL)

2.1 (ROSA Virtualization)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Возможные меры по устранению уязвимости

Обновление пакета openssl до версии 1.0.0 Beta 2 или выше

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2904

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2903

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%

0.03442

Низкий

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2009-1377

ubuntu

больше 16 лет назад

The dtls1_buffer_record function in ssl/d1_pkt.c in OpenSSL 0.9.8k and earlier 0.9.8 versions allows remote attackers to cause a denial of service (memory consumption) via a large series of "future epoch" DTLS records that are buffered in a queue, aka "DTLS record buffer limitation bug."