Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2015-03443

CVSS: 7.5

30.07.2009

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Множественные уязвимости пакета libgnutls26 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	30.07.2009
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Подмена при взаимодействии
Способ устранения:	Нет данных
Меры по устранению:	Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ppc: libgnutls13-dbg - 1.4.4-3+etch5 libgnutls13 - 1.4.4-3+etch5 libgnutls-dev - 1.4.4-3+etch5 gnutls-bin - 1.4.4-3+etch5 s390x: libgnutls13 - 1.4.4-3+etch5 libgnutls-dev - 1.4.4-3+etch5 libgnutls13-dbg - 1.4.4-3+etch5 gnutls-bin - 1.4.4-3+etch5 i686: libgnutls-dev - 1.4.4-3+etch5 libgnutls13-dbg - 1.4.4-3+etch5 libgnutls13 - 1.4.4-3+etch5 gnutls-bin - 1.4.4-3+etch5 hppa: gnutls-bin - 1.4.4-3+etch5 libgnutls-dev - 1.4.4-3+etch5 libgnutls13-dbg - 1.4.4-3+etch5 libgnutls13 - 1.4.4-3+etch5 sparc: libgnutls-dev - 1.4.4-3+etch5 libgnutls13-dbg - 1.4.4-3+etch5 gnutls-bin - 1.4.4-3+etch5 libgnutls13 - 1.4.4-3+etch5 x86-64: libgnutls-dev - 1.4.4-3+etch5 libgnutls13-dbg - 1.4.4-3+etch5 gnutls-bin - 1.4.4-3+etch5 libgnutls13 - 1.4.4-3+etch5 alpha: libgnutls-dev - 1.4.4-3+etch5 gnutls-bin - 1.4.4-3+etch5 libgnutls13 - 1.4.4-3+etch5 libgnutls13-dbg - 1.4.4-3+etch5 ia64: libgnutls13-dbg - 1.4.4-3+etch5 gnutls-bin - 1.4.4-3+etch5 libgnutls13 - 1.4.4-3+etch5 libgnutls-dev - 1.4.4-3+etch5 mips: libgnutls13 - 1.4.4-3+etch5 gnutls-bin - 1.4.4-3+etch5 libgnutls-dev - 1.4.4-3+etch5 libgnutls13-dbg - 1.4.4-3+etch5 noarch: gnutls-doc - 1.4.4-3+etch5 mipsel: gnutls-bin - 1.4.4-3+etch5 libgnutls13-dbg - 1.4.4-3+etch5 libgnutls13 - 1.4.4-3+etch5 libgnutls-dev - 1.4.4-3+etch5 arm: libgnutls13-dbg - 1.4.4-3+etch5 gnutls-bin - 1.4.4-3+etch5 libgnutls-dev - 1.4.4-3+etch5 libgnutls13 - 1.4.4-3+etch5 Debian GNU/Linux 5: s390x: guile-gnutls - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 libgnutls-dev - 2.4.2-6+lenny2 gnutls-bin - 2.4.2-6+lenny2 libgnutls26 - 2.4.2-6+lenny2 i686: libgnutls26 - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 gnutls-bin - 2.4.2-6+lenny2 libgnutls-dev - 2.4.2-6+lenny2 guile-gnutls - 2.4.2-6+lenny2 hppa: libgnutls-dev - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 gnutls-bin - 2.4.2-6+lenny2 guile-gnutls - 2.4.2-6+lenny2 libgnutls26 - 2.4.2-6+lenny2 sparc: libgnutls26 - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 libgnutls-dev - 2.4.2-6+lenny2 guile-gnutls - 2.4.2-6+lenny2 gnutls-bin - 2.4.2-6+lenny2 x86-64: gnutls-bin - 2.4.2-6+lenny2 libgnutls-dev - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 guile-gnutls - 2.4.2-6+lenny2 libgnutls26 - 2.4.2-6+lenny2 armel: libgnutls-dev - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 gnutls-bin - 2.4.2-6+lenny2 libgnutls26 - 2.4.2-6+lenny2 guile-gnutls - 2.4.2-6+lenny2 alpha: guile-gnutls - 2.4.2-6+lenny2 libgnutls-dev - 2.4.2-6+lenny2 libgnutls26 - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 gnutls-bin - 2.4.2-6+lenny2 ia64: libgnutls-dev - 2.4.2-6+lenny2 gnutls-bin - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 libgnutls26 - 2.4.2-6+lenny2 mips: libgnutls-dev - 2.4.2-6+lenny2 guile-gnutls - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 libgnutls26 - 2.4.2-6+lenny2 gnutls-bin - 2.4.2-6+lenny2 noarch: gnutls-doc - 2.4.2-6+lenny2 mipsel: libgnutls26 - 2.4.2-6+lenny2 gnutls-bin - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 guile-gnutls - 2.4.2-6+lenny2 libgnutls-dev - 2.4.2-6+lenny2 arm: guile-gnutls - 2.4.2-6+lenny2 libgnutls26 - 2.4.2-6+lenny2 libgnutls26-dbg - 2.4.2-6+lenny2 gnutls-bin - 2.4.2-6+lenny2 libgnutls-dev - 2.4.2-6+lenny2

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-310	Cryptographic Issues

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2009-2409	The Network Security Services (NSS) library before 3.12.3, as used in Firefox; GnuTLS before 2.6.4 and 2.7.4; OpenSSL 0.9.8 t...
CVE-2009-2730	libgnutls in GnuTLS before 2.8.2 does not properly handle a '\0' character in a domain name in the subject's (1) Common Name...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
7.5	HIGH	2.0	AV:N/AC:L/Au:N/C:P/I:P/A:P

Идентификаторы других систем описаний уязвимостей

CVE-2009-2409 CVE-2009-2730 DSA-1935 ID:1402104

Вендор:	Сообщество свободного программного обеспечения
Тип ПО:	Операционная система
Наименование ПО:	Debian GNU/Linux
Версия ПО:	до 4 (Debian GNU/Linux)
Ссылки на источники:	http://www.debian.org/security/dsa-1935/ http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2730 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2409

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2015-03443