BDU:2020-02960

Опубликовано: 04 мая 2016

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость функции EVP_EncodeUpdate (crypto/evp/encode.c) библиотеки OpenSSL связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Novell Inc.

Red Hat, Inc.

Fedora Project

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

OpenSSL Software Foundation

Наименование ПО

openSUSE

SUSE OpenStack Cloud

Suse Linux Enterprise Server

Red Hat Enterprise Linux

Fedora

Debian GNU/Linux

OpenSUSE Leap

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Software Development Kit

SUSE Linux Enterprise Server for SAP Applications

Astra Linux Common Edition

SUSE Linux Enterprise Module for Basesystem

SUSE Studio Onsite

SUSE Linux Enterprise Module for Legacy Software

JBoss Enterprise Application Platform

SUSE Linux Enterprise High Performance Computing

SUSE Manager

SUSE Manager Proxy

openSUSE Tumbleweed

SUSE Linux Enterprise Module for Containers

Red Hat JBoss Enterprise Web Server

SUSE Linux Enterprise Server for Raspberry Pi

OpenSSL

JBoss Core Services

Jboss Web Server

Версия ПО

13.1 (openSUSE)

5.0 (SUSE OpenStack Cloud)

12 (Suse Linux Enterprise Server)

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

22 (Fedora)

23 (Fedora)

9 (Debian GNU/Linux)

42.2 (OpenSUSE Leap)

42.3 (OpenSUSE Leap)

42.1 (OpenSUSE Leap)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

12 SP3 (SUSE Linux Enterprise Software Development Kit)

12 SP4 (SUSE Linux Enterprise Software Development Kit)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

11 SP3 (SUSE Linux Enterprise Server for SAP Applications)

11 SP3 LTSS (Suse Linux Enterprise Server)

11 SP4 (Suse Linux Enterprise Server)

11 SP4 (SUSE Linux Enterprise Software Development Kit)

2.12 «Орёл» (Astra Linux Common Edition)

15 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15.0 (OpenSUSE Leap)

1.3 (SUSE Studio Onsite)

15 SP1 (SUSE Linux Enterprise Module for Legacy Software)

15 (SUSE Linux Enterprise Module for Legacy Software)

11 SP3-LTSS (SUSE Linux Enterprise Server for SAP Applications)

11 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

8 (Debian GNU/Linux)

12 (SUSE Linux Enterprise Module for Legacy Software)

11-SECURITY (Suse Linux Enterprise Server)

11-SECURITY (SUSE Linux Enterprise Server for SAP Applications)

6.4 (JBoss Enterprise Application Platform)

10 (Debian GNU/Linux)

12 SP2 (Suse Linux Enterprise Desktop)

12 SP2 (Suse Linux Enterprise Server)

12 SP2 (SUSE Linux Enterprise Software Development Kit)

6.7 Extended Update Support (Red Hat Enterprise Linux)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

12 SP1 (Suse Linux Enterprise Desktop)

11 SP2-LTSS (Suse Linux Enterprise Server)

12 SP1 (Suse Linux Enterprise Server)

11 SP2-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 (SUSE Linux Enterprise Server for SAP Applications)

12 SP1 (SUSE Linux Enterprise Software Development Kit)

2.1 (SUSE Manager)

2.1 (SUSE Manager Proxy)

- (openSUSE Tumbleweed)

12 (Suse Linux Enterprise Desktop)

12 (SUSE Linux Enterprise Module for Containers)

2 (Red Hat JBoss Enterprise Web Server)

12 SP2 (SUSE Linux Enterprise Server for Raspberry Pi)

до 1.0.2s включительно (OpenSSL)

до 5.6.30 включительно (OpenSSL)

до 5.7.12 включительно (OpenSSL)

от 5.6.0 до 5.6.30 включительно (OpenSSL)

от 5.7.0 до 5.7.12 включительно (OpenSSL)

3 (Red Hat JBoss Enterprise Web Server)

1 (JBoss Core Services)

2.1 (Jboss Web Server)

24 (Fedora)

12 (SUSE Linux Enterprise Software Development Kit)

10 SP4 LTSS (Suse Linux Enterprise Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Программное средство защиты

Операционные системы и аппаратные платформы

Novell Inc. openSUSE 13.1

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Fedora Project Fedora 22

Fedora Project Fedora 23

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 42.2

Novell Inc. OpenSUSE Leap 42.3

Novell Inc. OpenSUSE Leap 42.1

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Novell Inc. OpenSUSE Leap 15.0

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Red Hat, Inc. Red Hat Enterprise Linux 6.7 Extended Update Support

Novell Inc. openSUSE Tumbleweed -

Fedora Project Fedora 24

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для openssl:

Обновление программного обеспечения до 1.0.2e-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии

Для Fedora:

https://lists.fedoraproject.org/pipermail/package-announce/2016-May/184605.html

https://lists.fedoraproject.org/pipermail/package-announce/2016-May/183457.html

https://lists.fedoraproject.org/pipermail/package-announce/2016-May/183607.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2016-2105

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2016-2105/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2105
CVE

EPSS

Процентиль: 99%

0.3965

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2016-1623

CVSS3: 7.5

altlinux

больше 10 лет назад

ALT-PU-2016-1623: package `node` update to version 4.4.5-alt1

ALT-PU-2016-1439

CVSS3: 9.8

altlinux

больше 10 лет назад

ALT-PU-2016-1439: package `LibreSSL` update to version 2.3.4-alt1

ALT-PU-2016-1438

CVSS3: 8.2

altlinux

больше 10 лет назад

ALT-PU-2016-1438: package `openssl10` update to version 1.0.2h-alt1

CVE-2016-2105

CVSS3: 7.5

ubuntu

больше 10 лет назад

Integer overflow in the EVP_EncodeUpdate function in crypto/evp/encode.c in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h allows remote attackers to cause a denial of service (heap memory corruption) via a large amount of binary data.

CVE-2016-2105

CVSS3: 5.6

redhat

больше 10 лет назад

EPSS

Процентиль: 99%

0.3965

Средний

7.5 High

CVSS3

7.8 High

CVSS2