BDU:2022-01626

Опубликовано: 21 окт. 2021

Источник: fstec

CVSS3: 5.3

CVSS2: 5

Описание

Уязвимость функции CMAC_Final() библиотеки OpenSSL связана с ошибками результатов шифрования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации

Вендор

OpenSSL Software Foundation

Наименование ПО

OpenSSL

Версия ПО

3.0 (OpenSSL)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IPS/IDS) для фильтрации и контроля запросов, которые могут позволить нарушителю эксплуатировать уязвимость;

- сегментирование сети для изоляции критически важных приложений от внешних сетей (в т.ч. Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43085
CVE

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2021-43085

ubuntu

больше 3 лет назад

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none

CVE-2021-43085

redhat

около 4 лет назад

[REJECTED CVE] An Insecure Permissions bug exists in the OpenSSL Project 3.0 due to an error in the implementation of the CMAC_Final() function.

CVE-2021-43085

nvd

больше 3 лет назад

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none

GHSA-28c2-wcj3-4hx5

github

больше 3 лет назад

An Insecure Permissions vulnerability exists in the OpenSSL Project 3.0 due to an error in the implementation of the CMAC_Final() function.

5.3 Medium

CVSS3

5 Medium

CVSS2