BDU:2019-01304

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5) CVSS 3.5 · AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L

Уязвимость библиотеки libssh2, вызванная целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2019-3857

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость библиотеки libssh2 вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в клиентской системе в момент подключения пользователя к серверу

Способ устранения

Использование рекомендаций: https://www.suse.com/security/cve/CVE-2019-3857/ Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет libssh2 до 1.7.0-1+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Сведения записи

Дата публикации: 04.04.2019

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 GA	Не указана
Novell Inc.	SUSE Linux Enterprise SDK	11 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise SDK	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise SDK	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	11 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 GA	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	11 SP3 LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	11 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP1 LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2 LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	libssh2	от 1.2.8 до 1.8.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.