Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-00775

Опубликовано: 30 нояб. 2018
Источник: fstec
CVSS3: 5.1
CVSS2: 4
EPSS Средний

Описание

Уязвимость набора библиотек Network Security Services связана с возможностью понизить используемую версию протокола TLS. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации используя побочный канал

Вендор

ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Mozilla Corp.
АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition
Debian GNU/Linux
Network Security Services
ОС ОН «Стрелец»

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)
9 (Debian GNU/Linux)
до 3.36 включительно (Network Security Services)
8.0 (Debian GNU/Linux)
до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,1)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии
Для ОС ОН «Стрелец»:
Обновление программного обеспечения nss до версии 2:3.26.2-1.1+deb9u5

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%
0.41687
Средний

5.1 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.9
ubuntu
около 6 лет назад

A cached side channel attack during handshakes using RSA encryption could allow for the decryption of encrypted content. This is a variant of the Adaptive Chosen Ciphertext attack (AKA Bleichenbacher attack) and affects all NSS versions prior to NSS 3.41.

CVSS3: 5.9
redhat
больше 6 лет назад

A cached side channel attack during handshakes using RSA encryption could allow for the decryption of encrypted content. This is a variant of the Adaptive Chosen Ciphertext attack (AKA Bleichenbacher attack) and affects all NSS versions prior to NSS 3.41.

CVSS3: 5.9
nvd
около 6 лет назад

A cached side channel attack during handshakes using RSA encryption could allow for the decryption of encrypted content. This is a variant of the Adaptive Chosen Ciphertext attack (AKA Bleichenbacher attack) and affects all NSS versions prior to NSS 3.41.

CVSS3: 5.9
debian
около 6 лет назад

A cached side channel attack during handshakes using RSA encryption co ...

suse-cvrf
около 6 лет назад

Security update for mozilla-nss

EPSS

Процентиль: 97%
0.41687
Средний

5.1 Medium

CVSS3

4 Medium

CVSS2