BDU:2022-03136

Опубликовано: 08 июн. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость криптографической библиотеки Libgcrypt связана с использованием слабого криптографического алгоритма. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Вендор

Сообщество свободного программного обеспечения

Fedora Project

АО «ИВК»

ООО «Открытая мобильная платформа»

Werner Koch

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Fedora

Альт 8 СП

ОС Аврора

Libgcrypt

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)

33 (Fedora)

34 (Fedora)

- (Альт 8 СП)

до 4.0.2 (ОС Аврора)

до 1.8.8 (Libgcrypt)

от 1.9.0 до 1.9.3 (Libgcrypt)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Fedora Project Fedora 33

Fedora Project Fedora 34

АО «ИВК» Альт 8 СП -

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Libgcrypt:

Обновление программного обеспечения до актуальной версии

Для ОС Аврора 3.2.1:

https://cve.omprussia.ru/bb10321

Для ОС Аврора 3.2.2:

https://cve.omprussia.ru/bb11322

Для ОС Аврора 3.2.3:

https://cve.omprussia.ru/bb12323

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2021/06/msg00021.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/R7OAPCUGPF3VLA7QAJUQSL255D4ITVTL/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BKKTOIGFW2SGN3DO2UHHVZ7MJSYN4AAB/

Для ОСОН Основа:

Обновление программного обеспечения libgcrypt20 до версии 1.8.4-5+deb10u1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения libgcrypt20 до версии 1.7.6-2+deb9u4

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-33560
CVE

EPSS

Процентиль: 66%

0.0053

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-33560

CVSS3: 7.5

ubuntu

около 4 лет назад

Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel attack against mpi_powm, and the window size is not chosen appropriately. This, for example, affects use of ElGamal in OpenPGP.

CVE-2021-33560

CVSS3: 7.5

redhat

около 4 лет назад

CVE-2021-33560

CVSS3: 7.5

nvd

около 4 лет назад

CVE-2021-33560

CVSS3: 7.5

msrc

около 4 лет назад

Описание отсутствует

CVE-2021-33560

CVSS3: 7.5

debian

около 4 лет назад

Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encry ...

EPSS

Процентиль: 66%

0.0053

Низкий

7.5 High

CVSS3

7.8 High

CVSS2