BDU:2019-03123
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3) CVSS 3.299999952316284 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:NУязвимость библиотеки OpenSSL, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю оказать воздействие на целостность данных
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость библиотеки OpenSSL связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных
Способ устранения
Использование рекомендаций: Для OpenSSL: https://www.openssl.org/news/secadv/20190730.txt Для РЕД ОС: Обновление операционной системы до версии 7.2 Муром Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Y3IVFGSERAZLNJCK35TEM2R4726XIH3Z/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EWC42UXL5GHTU5G77VKBF6JYUUNGSHOM/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZBEV5QGDRFUZDMNECFXUSN5FMYOZDE4V/ Для продуктов Oracle: https://www.oracle.com/security-alerts/cpuoct2019.html https://www.oracle.com/security-alerts/cpujan2020.html https://www.oracle.com/security-alerts/cpujul2020.html Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u3 или более поздней версии Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Fedora Project | Fedora | 29 | Не указана |
| Fedora Project | Fedora | 30 | Не указана |
| Fedora Project | Fedora | 31 | Не указана |
| OpenSSL Software Foundation | OpenSSL | от 1.0.2 до 1.0.2s включительно | Не указана |
| OpenSSL Software Foundation | OpenSSL | от 1.1.0 до 1.1.0k включительно | Не указана |
| OpenSSL Software Foundation | OpenSSL | от 1.1.1 до 1.1.1c включительно | Не указана |
| Oracle Corp. | Agile Engineering Data Management | 6.2.1 | Не указана |
| Oracle Corp. | Business Intelligence Enterprise Edition | 11.1.1.9.0 | Не указана |
| Oracle Corp. | Business Intelligence Enterprise Edition | 12.2.1.3.0 | Не указана |
| Oracle Corp. | Business Intelligence Enterprise Edition | 12.2.1.4.0 | Не указана |
| Oracle Corp. | Communications Diameter Signaling Router | 8.0 | Не указана |
| Oracle Corp. | Communications Diameter Signaling Router | 8.1 | Не указана |
| Oracle Corp. | Communications Diameter Signaling Router | 8.2 | Не указана |
| Oracle Corp. | Communications Diameter Signaling Router | 8.3 | Не указана |
| Oracle Corp. | Communications Diameter Signaling Router | 8.4 | Не указана |
| Oracle Corp. | Communications Unified Session Manager | 7.3.5 | Не указана |
| Oracle Corp. | Communications Unified Session Manager | 8.2.5 | Не указана |
| Oracle Corp. | Enterprise Communications Broker | PCz3.0 | Не указана |
| Oracle Corp. | Enterprise Communications Broker | PCz3.1 | Не указана |
| Oracle Corp. | Enterprise Communications Broker | PCz3.2 | Не указана |
| Oracle Corp. | Enterprise Manager Ops Center | 12.3.3 | Не указана |
| Oracle Corp. | Enterprise Manager Ops Center | 12.4.0 | Не указана |
| Oracle Corp. | MySQL Connectors | до 5.3.13 включительно | Не указана |
| Oracle Corp. | MySQL Connectors | до 8.0.18 включительно | Не указана |
| Oracle Corp. | MySQL Enterprise Backup | до 3.12.4 включительно | Не указана |
| Oracle Corp. | MySQL Enterprise Backup | до 4.1.3 включительно | Не указана |
| Oracle Corp. | MySQL Workbench | до 8.0.17 включительно | Не указана |
| Oracle Corp. | Oracle Communications Session Border Controller | 7.4 | Не указана |
| Oracle Corp. | Oracle Communications Session Border Controller | 8.0 | Не указана |
| Oracle Corp. | Oracle Communications Session Border Controller | 8.1 | Не указана |
| Oracle Corp. | Oracle Communications Session Border Controller | 8.2 | Не указана |
| Oracle Corp. | Oracle Communications Session Border Controller | 8.3 | Не указана |
| Oracle Corp. | Oracle Communications Session Router | 7.4 | Не указана |
| Oracle Corp. | Oracle Communications Session Router | 8.0 | Не указана |
| Oracle Corp. | Oracle Communications Session Router | 8.1 | Не указана |
| Oracle Corp. | Oracle Communications Session Router | 8.2 | Не указана |
| Oracle Corp. | Oracle Communications Session Router | 8.3 | Не указана |
| Oracle Corp. | Oracle Enterprise Session Border Controller | 7.5 | Не указана |
| Oracle Corp. | Oracle Enterprise Session Border Controller | 8.0 | Не указана |
| Oracle Corp. | Oracle Enterprise Session Border Controller | 8.1 | Не указана |
| Oracle Corp. | Oracle Enterprise Session Border Controller | 8.2 | Не указана |
| Oracle Corp. | Oracle Enterprise Session Border Controller | 8.3 | Не указана |
| Oracle Corp. | Oracle Secure Global Desktop | 5.4 | Не указана |
| Oracle Corp. | Oracle Secure Global Desktop | 5.5 | Не указана |
| Oracle Corp. | PeopleSoft Enterprise PeopleTools | 8.56 | Не указана |
| Oracle Corp. | PeopleSoft Enterprise PeopleTools | 8.57 | Не указана |
| Oracle Corp. | Sun ZFS Storage Appliance Kit | 8.8.6 | Не указана |
| Oracle Corp. | VM VirtualBox | до 5.2.34 | Не указана |
| Oracle Corp. | VM VirtualBox | до 6.0.14 | Не указана |
| АО «ИВК» | Альт 8 СП | - | Не указана |
Показано 50 из 54 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.