Описание
Уязвимость функции SSL_select_next_proto инструментария для протоколов TLS и SSL OpenSSL связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО «НТЦ ИТ РОСА»
АО «ИВК»
OpenSSL Software Foundation
АО «НППКТ»
АО «РАСУ»
Наименование ПО
Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
Astra Linux Common Edition
ROSA Virtualization
АЛЬТ СП 10
OpenSSL
ROSA Virtualization 3.0
ОСОН ОСнова Оnyx
ПАК КЦПС (DSC-01R)
Версия ПО
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
1.6 «Смоленск» (Astra Linux Common Edition)
2.1 (ROSA Virtualization)
- (АЛЬТ СП 10)
от 3.0 до 3.0.15 (OpenSSL)
от 3.1 до 3.1.7 (OpenSSL)
от 3.2 до 3.2.3 (OpenSSL)
от 3.3 до 3.3.2 (OpenSSL)
1.8 (Astra Linux Special Edition)
от 1.0.2 до 1.0.2zk (OpenSSL)
от 1.1.1 до 1.1.1za (OpenSSL)
3.0 (ROSA Virtualization 3.0)
до 2.12 (ОСОН ОСнова Оnyx)
1.8.4 (ПАК КЦПС (DSC-01R))
Тип ПО
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Программное средство защиты
Средство АСУ ТП
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»
АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1
АО «ИВК» АЛЬТ СП 10 -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
АО «НППКТ» ОСОН ОСнова Оnyx до 2.12
АО «РАСУ» ПАК КЦПС (DSC-01R) 1.8.4
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)
Возможные меры по устранению уязвимости
Для OpenSSL:
использование рекомендаций производителя: https://openssl-library.org/news/secadv/20240627.txt
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2024-5535
Для ОС Astra Linux Special Edition 1.8:
обновить пакет openssl до 3.2.0-2-astra5+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС АЛЬТ 8 СП (Релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Обновление программного обеспечения openssl до версии 1.1.1w-0+deb11u2
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2816
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2853
Для ОС Astra Linux:
обновить пакет openssl до 1.1.1w-0+deb11u2-astra9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Astra Linux:
обновить пакет openssl до 1.1.1w-0+deb11u2-astra9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
Для ОС Astra Linux:
обновить пакет openssl до 1.1.1w-0+deb11u2-astra10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 93%
0.05582
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.1
altlinux
около 2 лет назад
ALT-PU-2024-12037: package `openssl3` update to version 3.1.7-alt0.p11.1
CVSS3: 9.1
altlinux
почти 2 года назад
ALT-PU-2024-16925: package `openssl1.1` update to version 1.1.1w-alt0.p10.2
CVSS3: 9.1
altlinux
почти 2 года назад
ALT-PU-2024-16921: package `openssl1.1` update to version 1.1.1w-alt2
EPSS
Процентиль: 93%
0.05582
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2