Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2016-01176

CVSS: 10

05.05.2016

Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость реализации ASN.1 библиотеки OpenSSL вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (выход за границы буфера или повреждение памяти) с использованием специальной последовательности данных в структурном типе ANY

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	05.05.2016
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Данные уточняются
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций производителя: https://www.openssl.org/news/secadv/20160503.txt

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-119	Выполнение операций за пределами буфера памяти

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2016-2108	The ASN.1 implementation in OpenSSL before 1.0.1o and 1.0.2 before 1.0.2c allows remote attackers to execute arbitrary code o...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
10	CRITICAL	2.0	AV:N/AC:L/Au:N/C:C/I:C/A:C

Идентификаторы других систем описаний уязвимостей

CVE-2016-2108

Вендор:	OpenSSL Software Foundation
Тип ПО:	Программное средство защиты
Наименование ПО:	OpenSSL
Версия ПО:	до 1.0.1o (OpenSSL) от 1.0.2 до 1.0.2c (OpenSSL)
ОС и аппаратные платформы:	Linux (.) Mac OS (X) Windows (.) IBM i (.) FreeBSD (.) OpenBSD (.) OpenVMS (.)
Ссылки на источники:	https://www.openssl.org/news/secadv/20160503.txt https://git.openssl.org/?p=openssl.git;a=commit;h=f5da52e308a6aeea6d5f3df98c4da295d7e9cc27 https://git.openssl.org/?p=openssl.git;a=commit;h=3661bb4e7934668bd99ca777ea8b30eedfafa871

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2016-01176