BDU:2022-03136

Опубликовано: 08 июн. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость криптографической библиотеки Libgcrypt связана с использованием слабого криптографического алгоритма. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Вендор

Сообщество свободного программного обеспечения

Fedora Project

ООО «Ред Софт»

АО «ИВК»

ООО «Открытая мобильная платформа»

Werner Koch

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Fedora

РЕД ОС

Альт 8 СП

ОС Аврора

Libgcrypt

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)

33 (Fedora)

34 (Fedora)

7.3 (РЕД ОС)

- (Альт 8 СП)

до 4.0.2 (ОС Аврора)

до 1.8.8 (Libgcrypt)

от 1.9.0 до 1.9.3 (Libgcrypt)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Fedora Project Fedora 33

Fedora Project Fedora 34

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2

АО "НППКТ" ОСОН ОСнова Оnyx до 2.1

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Libgcrypt:

Обновление программного обеспечения до актуальной версии

Для ОС Аврора 3.2.1:

https://cve.omprussia.ru/bb10321

Для ОС Аврора 3.2.2:

https://cve.omprussia.ru/bb11322

Для ОС Аврора 3.2.3:

https://cve.omprussia.ru/bb12323

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2021/06/msg00021.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/R7OAPCUGPF3VLA7QAJUQSL255D4ITVTL/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BKKTOIGFW2SGN3DO2UHHVZ7MJSYN4AAB/

Для ОСОН Основа:

Обновление программного обеспечения libgcrypt20 до версии 1.8.4-5+deb10u1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения libgcrypt20 до версии 1.7.6-2+deb9u4

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-libgcrypt-cve-2021-33560/?sphrase_id=1314070

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-33560
CVE

EPSS

Процентиль: 69%

0.00629

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20251006-17

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость libgcrypt

CVE-2021-33560

CVSS3: 7.5

ubuntu

больше 4 лет назад

Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel attack against mpi_powm, and the window size is not chosen appropriately. This, for example, affects use of ElGamal in OpenPGP.

CVE-2021-33560

CVSS3: 7.5

redhat

больше 4 лет назад

CVE-2021-33560

CVSS3: 7.5

nvd

больше 4 лет назад

CVE-2021-33560

CVSS3: 7.5

msrc

больше 4 лет назад

Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel attack against mpi_powm and the window size is not chosen appropriately. This for example affects use of ElGamal in OpenPGP.

EPSS

Процентиль: 69%

0.00629

Низкий

7.5 High

CVSS3

7.8 High

CVSS2