BDU:2026-10870

Опубликовано: 19 мая 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость пакета bcprov криптографической библиотеки для платформы Java Bouncy Castle связана с непринятием мер по нейтрализации специальных элементов в запросе LDAP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

АО «ИВК»

АО «СберТех»

Legion of the Bouncy Castle Inc.

Axiom JDK

Наименование ПО

АЛЬТ СП 10

Platform V IAM SE

BC Java

Libercat EE Certified

Версия ПО

- (АЛЬТ СП 10)

до 2.3.1 (Platform V IAM SE)

от 1.81 до 1.81.1 (BC Java)

от 1.82 до 1.84 (BC Java)

от 1.74 до 1.80.2 (BC Java)

до 8.0.16-39 (Libercat EE Certified)

до 9.1.3-23 (Libercat EE Certified)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Axiom JDK Libercat EE Certified до 8.0.16-39

Axiom JDK Libercat EE Certified до 9.1.3-23

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/bcgit/bc-java/commit/d20cdb8430e09224114fec0179a71859929fcbde

https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%900636

Для Platform V IAM SE:

Обновление до версии Platform V IAM SE 2.3.1

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0636
CVE

EPSS

Процентиль: 45%

0.00527

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-0636

CVSS3: 6.5

ubuntu

7 месяцев назад

Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all (prov modules). This vulnerability is associated with program files LDAPStoreHelper. This issue affects BC-JAVA: from 1.74 before 1.80.2, from 1.81 before 1.81.1, from 1.82 before 1.84.

CVE-2026-0636

CVSS3: 6.5

redhat

7 месяцев назад

CVE-2026-0636

CVSS3: 6.5

nvd

7 месяцев назад

CVE-2026-0636

CVSS3: 6.5

debian

7 месяцев назад

Improper neutralization of special elements used in an LDAP query ('LD ...

ALT-PU-2026-8572

CVSS3: 8.1

altlinux

5 месяцев назад

ALT-PU-2026-8572: package `keycloak` update to version 26.6.2-alt2

EPSS

Процентиль: 45%

0.00527

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2