Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2015-09682

CVSS: 5.8

20.11.2013

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить целостность и доступность защищаемой информации

Множественные уязвимости пакета openvpn (до версии 2.3.1) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	20.11.2013
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Подмена при взаимодействии
Способ устранения:	Нет данных
Меры по устранению:	Обновление пакета openvpn до версии 2.3.1 или выше

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-295	Некорректная проверка сертификатов

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2009-3555	The TLS protocol, and the SSL protocol 3.0 and possibly earlier, as used in Microsoft Internet Information Services (IIS) 7.0...
CVE-2013-2061	The openvpn_decrypt function in crypto.c in OpenVPN 2.3.0 and earlier, when running in UDP mode, allows remote attackers to o...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
5.8	MEDIUM	2.0	AV:N/AC:M/Au:N/C:N/I:P/A:P

Идентификаторы других систем описаний уязвимостей

CVE-2009-3555 CVE-2013-2061 GLSA-201311-13

Вендор:	Gentoo Foundation Inc.
Тип ПО:	Операционная система
Наименование ПО:	Gentoo Linux
Версия ПО:	до 20140826 (Gentoo Linux)
Ссылки на источники:	http://security.gentoo.org/glsa/glsa-201311-13.xml

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2015-09682