BDU:2021-00100

Опубликовано: 10 мая 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость набора криптографических библиотек NSS связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Mozilla Corp.

АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

Network Security Services

ОС ОН «Стрелец»

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 3.44.3 (Network Security Services)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для NSS:

Обновление программного обеспечения до 2:3.26.2-1.1+deb9u2 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета nss) до 2:3.26.2-1.1 или более поздней версии

https://security-tracker.debian.org/tracker/CVE-2019-17007

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111

https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Для ОС ОН «Стрелец»:

Обновление программного обеспечения nss до версии 2:3.26.2-1.1+deb9u5

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-17007
CVE

EPSS

Процентиль: 54%

0.00308

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2019-17007

CVSS3: 7.5

ubuntu

больше 5 лет назад

In Network Security Services before 3.44, a malformed Netscape Certificate Sequence can cause NSS to crash, resulting in a denial of service.

CVE-2019-17007

CVSS3: 7.5

redhat

почти 7 лет назад

In Network Security Services before 3.44, a malformed Netscape Certificate Sequence can cause NSS to crash, resulting in a denial of service.

CVE-2019-17007

CVSS3: 7.5

nvd

больше 5 лет назад

In Network Security Services before 3.44, a malformed Netscape Certificate Sequence can cause NSS to crash, resulting in a denial of service.

CVE-2019-17007

CVSS3: 7.5

debian

больше 5 лет назад

In Network Security Services before 3.44, a malformed Netscape Certifi ...

GHSA-fcjm-r5rj-fq7w

github

больше 3 лет назад

In Network Security Services before 3.44, a malformed Netscape Certificate Sequence can cause NSS to crash, resulting in a denial of service.

EPSS

Процентиль: 54%

0.00308

Низкий

7.5 High

CVSS3

5 Medium

CVSS2