BDU:2016-01654

Опубликовано: 06 дек. 2015

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Уязвимость реализации ASN1_TFLG_COMBINE (crypto/asn1/tasn_dec.c) библиотеки OpenSSL связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить защищаемую информацию из памяти процесса

Вендор

Apple Inc.

OpenSSL Software Foundation

Oracle Corp.

Moxa Inc.

Наименование ПО

OS X

OpenSSL

API Gateway

Sun Ray Software

Exalogic Infrastructure

VM VirtualBox

Transportation Management

Life Sciences Data Hub

MOXA EDR-810

Версия ПО

до 10.11.3 включительно (OS X)

от 1.0.1 до 1.0.1q (OpenSSL)

от 1.0.2 до 1.0.2e (OpenSSL)

11.1.2.4.0 (API Gateway)

11.1.2.3.0 (API Gateway)

11.1 (Sun Ray Software)

1.0 (Exalogic Infrastructure)

2.0 (Exalogic Infrastructure)

до 4.3.36 включительно (VM VirtualBox)

до 5.0.14 включительно (VM VirtualBox)

6.2 (Transportation Management)

6.1 (Transportation Management)

2.1 (Life Sciences Data Hub)

до 0.9.8zh (OpenSSL)

от 1.0.0 до 1.0.0t (OpenSSL)

4.1 (MOXA EDR-810)

Тип ПО

Операционная система

Программное средство защиты

ПО программно-аппаратных средств защиты

Прикладное ПО информационных систем

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Oracle Corp. Solaris .

IBM Corp. IBM i .

Apple Inc. OS X .

Сообщество свободного программного обеспечения Linux .

Apple Inc. OS X .

FreeBSD Project FreeBSD .

The OpenBSD Project OpenBSD .

HP Inc. OpenVMS .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для MOXA:

https://www.moxa.com/en/support/product-support/security-advisory/edr-810-series-security-router-vulnerabilities-(1)

Для OpenSSL:

обновление библиотеки OpenSSL до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%

0.38709

Средний

5 Medium

CVSS2

Связанные уязвимости

ALT-PU-2016-1263

CVSS3: 10

altlinux

больше 10 лет назад

ALT-PU-2016-1263: package `kernel-modules-virtualbox-addition-un-def` update to version 5.0.14-alt1.263424.1

ALT-PU-2016-1256

CVSS3: 10

altlinux

больше 10 лет назад

ALT-PU-2016-1256: package `kernel-modules-virtualbox-addition-std-def` update to version 5.0.14-alt1.262419.1

ALT-PU-2016-1232

CVSS3: 10

altlinux

больше 10 лет назад

ALT-PU-2016-1232: package `kernel-modules-virtualbox-un-def` update to version 5.0.14-alt1.263173.1

ALT-PU-2016-1231

CVSS3: 10

altlinux

больше 10 лет назад

ALT-PU-2016-1231: package `kernel-modules-virtualbox-std-def` update to version 5.0.14-alt1.262419.1

ALT-PU-2016-1230

CVSS3: 10

altlinux

больше 10 лет назад

ALT-PU-2016-1230: package `virtualbox` update to version 5.0.14-alt2

EPSS

Процентиль: 99%

0.38709

Средний

5 Medium

CVSS2