BDU:2020-03961

Опубликовано: 29 июн. 2020

Источник: fstec

CVSS3: 4.4

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость набора библиотек NSS (Network Security Services) связана с использованием криптографического алгоритма ECDSA (Elliptic Curve Digital Signature Algorithm), содержащего дефекты. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Mozilla Corp.

АО «ИВК»

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Network Security Services

Альт 8 СП

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

12.04 ESM (Ubuntu)

8 (Red Hat Enterprise Linux)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

до 3.55 (Network Security Services)

- (Альт 8 СП)

до 2.4.2 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 12.04 ESM

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для NSS (Network Security Services):

https://hg.mozilla.org/projects/nss/rev/aeb2e583ee957a699d949009c7ba37af76515c20

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-12401

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-12401

Для Ubuntu:

https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-12401.html

Для ОСОН Основа:

Обновление программного обеспечения firefox-esr до версии 91.5.0esr+repack-1~deb10u1.osnova1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения nss до версии 2:3.26.2-1.1+deb9u5

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12401
CVE

EPSS

Процентиль: 22%

0.0007

Низкий

4.4 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2020-12401

CVSS3: 4.7

ubuntu

около 5 лет назад

During ECDSA signature generation, padding applied in the nonce designed to ensure constant-time scalar multiplication was removed, resulting in variable-time execution dependent on secret data. This vulnerability affects Firefox < 80 and Firefox for Android < 80.

CVE-2020-12401

CVSS3: 4.4

redhat

больше 5 лет назад

CVE-2020-12401

CVSS3: 4.7

nvd

около 5 лет назад

CVE-2020-12401

CVSS3: 4.7

debian

около 5 лет назад

During ECDSA signature generation, padding applied in the nonce design ...

GHSA-cm2q-67xf-jw8c

CVSS3: 4.7

github

больше 3 лет назад

EPSS

Процентиль: 22%

0.0007

Низкий

4.4 Medium

CVSS3

3.8 Low

CVSS2