BDU:2024-00705

Опубликовано: 16 янв. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость криптографической библиотеки транспортного уровня GnuTLS связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

АО «ИВК»

Red Hat Inc.

АО «НТЦ ИТ РОСА»

Free Software Foundation, Inc.

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Ubuntu

РЕД ОС

Альт 8 СП

Red Hat Enterprise Linux

РОСА ХРОМ

АЛЬТ СП 10

GnuTLS

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

23.04 (Ubuntu)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

23.10 (Ubuntu)

до 3.8.3 (GnuTLS)

до 2.10.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 23.04

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 23.10

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для GnuTLS:

https://gitlab.com/gnutls/gnutls/-/commit/9edbdaa84e38b1bfb53a7d72c1de44f8de373405

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-0567

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-0567

Для Ubuntu:

https://ubuntu.com/security/notices/USN-6593-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения gnutls28 до версии 3.7.1-5+deb11u5

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2607

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0567
CVE

EPSS

Процентиль: 76%

0.01006

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240409-15

CVSS3: 7.5

redos

около 1 года назад

Уязвимость gnutls

CVE-2024-0567

CVSS3: 7.5

ubuntu

больше 1 года назад

A vulnerability was found in GnuTLS, where a cockpit (which uses gnuTLS) rejects a certificate chain with distributed trust. This issue occurs when validating a certificate chain with cockpit-certificate-ensure. This flaw allows an unauthenticated, remote client or attacker to initiate a denial of service attack.

CVE-2024-0567

CVSS3: 7.5

redhat

больше 1 года назад

CVE-2024-0567

CVSS3: 7.5

nvd

больше 1 года назад

CVE-2024-0567

CVSS3: 7.5

msrc

больше 1 года назад

Описание отсутствует

EPSS

Процентиль: 76%

0.01006

Низкий

7.5 High

CVSS3

7.8 High

CVSS2