Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-09778

Опубликовано: 29 авг. 2014
Источник: fstec
CVSS2: 4.3
EPSS Низкий

Описание

Уязвимость пакета stunnel (до версии 5.02) операционной системы Gentoo Linux, эксплуатация которой может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно

Вендор

Gentoo Foundation Inc.
ООО «Инновационные Технологии в Бизнесе»

Наименование ПО

Gentoo Linux
EMIAS OS

Версия ПО

до 20140826 включительно (Gentoo Linux)
1.0 (EMIAS OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Gentoo Foundation Inc. Gentoo Linux до 20140826 включительно
ООО «Инновационные Технологии в Бизнесе» EMIAS OS 1.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление пакета stunnel до версии 5.02 или выше
Для EMIAS OS:
Обновление программного пакета до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 54%
0.00312
Низкий

4.3 Medium

CVSS2

Связанные уязвимости

ubuntu
около 11 лет назад

stunnel before 5.00, when using fork threading, does not properly update the state of the OpenSSL pseudo-random number generator (PRNG), which causes subsequent children with the same process ID to use the same entropy pool and allows remote attackers to obtain private keys for EC (ECDSA) or DSA certificates.

redhat
больше 11 лет назад

stunnel before 5.00, when using fork threading, does not properly update the state of the OpenSSL pseudo-random number generator (PRNG), which causes subsequent children with the same process ID to use the same entropy pool and allows remote attackers to obtain private keys for EC (ECDSA) or DSA certificates.

nvd
около 11 лет назад

stunnel before 5.00, when using fork threading, does not properly update the state of the OpenSSL pseudo-random number generator (PRNG), which causes subsequent children with the same process ID to use the same entropy pool and allows remote attackers to obtain private keys for EC (ECDSA) or DSA certificates.

debian
около 11 лет назад

stunnel before 5.00, when using fork threading, does not properly upda ...

github
около 3 лет назад

stunnel before 5.00, when using fork threading, does not properly update the state of the OpenSSL pseudo-random number generator (PRNG), which causes subsequent children with the same process ID to use the same entropy pool and allows remote attackers to obtain private keys for EC (ECDSA) or DSA certificates.

EPSS

Процентиль: 54%
0.00312
Низкий

4.3 Medium

CVSS2