Описание
Уязвимость реализации протокола TLS 1.3 веб-серверов NGINX Plus и NGINX Open Source связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Вендор
Red Hat, Inc.
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
АО «ИВК»
АО «НТЦ ИТ РОСА»
NGINX Inc.
ООО «Веб-Сервер»
АО «НППКТ»
АО «Экзософт»
Наименование ПО
Red Hat Enterprise Linux
Ubuntu
Debian GNU/Linux
РЕД ОС
Альт 8 СП
РОСА Кобальт
РОСА ХРОМ
Red Hat Ansible Automation Platform
АЛЬТ СП 10
NGINX Open Source
NGINX Plus
Angie
Angie PRO
Angie ADC
ОСОН ОСнова Оnyx
VMmanager 6
Версия ПО
8 (Red Hat Enterprise Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
- (Альт 8 СП)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
7.9 (РОСА Кобальт)
12.4 (РОСА ХРОМ)
1.2 (Red Hat Ansible Automation Platform)
- (АЛЬТ СП 10)
24.04 LTS (Ubuntu)
от 1.11.4 до 1.27.4 (NGINX Open Source)
от R28 до R33 P2 (NGINX Plus)
13 (Debian GNU/Linux)
до 1.8.2 (Angie)
до 1.8.2 (Angie PRO)
до 0.2.0 (Angie ADC)
до 3.1 (ОСОН ОСнова Оnyx)
до 1.26.3 (NGINX Open Source)
до R32 P2 (NGINX Plus)
до 6.2.2026.05.2 (VMmanager 6)
Тип ПО
Операционная система
Сетевое программное средство
Сетевое средство
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО «ИВК» АЛЬТ СП 10 -
Canonical Ltd. Ubuntu 24.04 LTS
Canonical Ltd. Ubuntu 24.10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
АО «Экзософт» VMmanager 6 до 6.2.2026.05.2
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для NGINX Open Source и NGINX Plus:
https://my.f5.com/manage/s/article/K000149173
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-23419
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-23419
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-23419
Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2895
Для Angie:
https://angie.software/angie/docs/oss_changes/#angie-1-8-2
https://angie.software/angie/docs/pro_changes/#angie-pro-1-8-2
https://angie.software/adc/docs/adc-changes/#angie-adc-0-2-0
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения nginx до версии 1.22.1-9+deb12u3
Для операционной системы РОСА ХРОМ:
https://abf.rosa.ru/advisories/ROSA-SA-2026-3214
Для VMmanager 6:
обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 87%
0.02795
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
EPSS
Процентиль: 87%
0.02795
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2