BDU:2020-02912

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) CVSS 5.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Уязвимость расширения IPAddressFamily библиотеки OpenSSL, позволяющая нарушителю нарушить целостность данных

Соответствие зарубежным идентификаторам

CVE-2017-3735

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость расширения IPAddressFamily библиотеки OpenSSL связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность данных

Способ устранения

Использование рекомендаций: Для openssl: Обновление программного обеспечения до 1.0.1t-1+deb8u8 или более поздней версии Для Debian: Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u8 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u8 или более поздней версии Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2017-3735/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2017-3735

Сведения записи

Дата публикации: 22.06.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	OpenSUSE Leap	15.0	Не указана
Novell Inc.	OpenSUSE Leap	42.2	Не указана
Novell Inc.	OpenSUSE Leap	42.3	Не указана
Novell Inc.	SUSE CaaS Platform	-	Не указана
Novell Inc.	SUSE Enterprise Storage	4	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Legacy Software	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Legacy Software	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Web Scripting	12	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Web Scripting	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Web Scripting	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	11 SP4-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	11-SECURITY	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP1-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP5	Не указана
Novell Inc.	SUSE OpenStack Cloud	6	Не указана
Novell Inc.	SUSE OpenStack Cloud	7	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	11 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	11-SECURITY	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP1-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	12-LTSS	Не указана
OpenSSL Software Foundation	OpenSSL	до 1.1.0m	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Common Edition	2.12 «Орёл»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.