BDU:2020-02912

Опубликовано: 28 авг. 2017

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Средний

Описание

Уязвимость расширения IPAddressFamily библиотеки OpenSSL связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность данных

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Novell Inc.

ООО «РусБИТех-Астра»

OpenSSL Software Foundation

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

OpenSUSE Leap

Suse Linux Enterprise Desktop

SUSE Enterprise Storage

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Software Development Kit

SUSE OpenStack Cloud

Suse Linux Enterprise Server

SUSE Linux Enterprise Module for Web Scripting

Astra Linux Common Edition

SUSE Linux Enterprise Module for Basesystem

SUSE CaaS Platform

SUSE Linux Enterprise Module for Legacy Software

SUSE Linux Enterprise High Performance Computing

OpenSSL

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

42.2 (OpenSUSE Leap)

42.3 (OpenSUSE Leap)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

4 (SUSE Enterprise Storage)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Software Development Kit)

12 SP4 (SUSE Linux Enterprise Software Development Kit)

7 (SUSE OpenStack Cloud)

8.0 (Debian GNU/Linux)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

12 (SUSE Linux Enterprise Module for Web Scripting)

2.12 «Орёл» (Astra Linux Common Edition)

15 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15.0 (OpenSUSE Leap)

- (SUSE CaaS Platform)

15 SP1 (SUSE Linux Enterprise Module for Legacy Software)

15 (SUSE Linux Enterprise Module for Legacy Software)

12-LTSS (Suse Linux Enterprise Server)

12 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP1-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12-LTSS (SUSE Linux Enterprise Server for SAP Applications)

11 SP4-LTSS (Suse Linux Enterprise Server)

12 SP1-LTSS (Suse Linux Enterprise Server)

11 SP4-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

15 (SUSE Linux Enterprise Module for Web Scripting)

15 SP1 (SUSE Linux Enterprise Module for Web Scripting)

6 (SUSE OpenStack Cloud)

11-SECURITY (Suse Linux Enterprise Server)

11-SECURITY (SUSE Linux Enterprise Server for SAP Applications)

10 (Debian GNU/Linux)

12 SP2 (Suse Linux Enterprise Desktop)

12 SP2 (Suse Linux Enterprise Server)

12 SP2 (SUSE Linux Enterprise Software Development Kit)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

до 1.1.0m (OpenSSL)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Программное средство защиты

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 42.2

Novell Inc. OpenSUSE Leap 42.3

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Novell Inc. OpenSUSE Leap 15.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для openssl:

Обновление программного обеспечения до 1.0.1t-1+deb8u8 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u8 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u8 или более поздней версии

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2017-3735/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2017-3735

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-3735
CVE

EPSS

Процентиль: 97%

0.37446

Средний

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2017-3735

CVSS3: 5.3

ubuntu

почти 8 лет назад

While parsing an IPAddressFamily extension in an X.509 certificate, it is possible to do a one-byte overread. This would result in an incorrect text display of the certificate. This bug has been present since 2006 and is present in all versions of OpenSSL before 1.0.2m and 1.1.0g.

CVE-2017-3735

CVSS3: 5.3

redhat

почти 8 лет назад

CVE-2017-3735

CVSS3: 5.3

nvd

почти 8 лет назад

CVE-2017-3735

CVSS3: 5.3

debian

почти 8 лет назад

While parsing an IPAddressFamily extension in an X.509 certificate, it ...

SUSE-SU-2017:2981-1

suse-cvrf

больше 7 лет назад

Security update for openssl

EPSS

Процентиль: 97%

0.37446

Средний

5.3 Medium

CVSS3

5 Medium

CVSS2