ГрамотаИБ ГрамотаИБ

BDU:2022-00002

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость набора криптографических библиотек NSS операционной системы Amazon Linux AMI, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-43527

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость набора криптографических библиотек NSS операционной системы Amazon Linux AMI связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Для Amazon Linux AMI: Обновите затронутые пакеты: i686: nss-sysinit-3.53.1-7.87.amzn1.i686 nss-devel-3.53.1-7.87.amzn1.i686 nss-pkcs11-devel-3.53.1-7.87.amzn1.i686 nss-tools-3.53.1-7.87.amzn1.i686 nss-debuginfo-3.53.1-7.87.amzn1.i686 nss-3.53.1-7.87.amzn1.i686 src: nss-3.53.1-7.87.amzn1.src x86_64: nss-pkcs11-devel-3.53.1-7.87.amzn1.x86_64 nss-debuginfo-3.53.1-7.87.amzn1.x86_64 nss-tools-3.53.1-7.87.amzn1.x86_64 nss-devel-3.53.1-7.87.amzn1.x86_64 nss-sysinit-3.53.1-7.87.amzn1.x86_64 nss-3.53.1-7.87.amzn1.x86_64 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-43527 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2021-43527 Для Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47 Для ОСОН Основа: Обновление программного обеспечения nss до версии 2:3.61+repack-1+deb11u2.osnova1 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2223 Для ОС ОН «Стрелец»: Обновление программного обеспечения nss до версии 2:3.26.2-1.1+deb9u5

Сведения записи

Дата публикации: 04.01.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Amazon.com Inc.Amazon Linux AMI2017.03Не указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Red Hat Inc.Red Hat Enterprise Linux7.3 Advanced Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux7.4 Advanced Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux7.6 Advanced Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux7.6 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux7.7 Advanced Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux7.7 Telco Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux7.7 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux8.1 Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8.1 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux8.2 Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8.4 Extended Update SupportНе указана
Red Hat Inc.Red Hat Virtualization4Не указана
АО «ИВК»Альт 8 СП-Не указана
АО «Концерн ВНИИНС»ОС ОН «Стрелец»до 16.01.2023Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.4.3Не указана
АО «НТЦ ИТ РОСА»ROSA Virtualization2.1Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.7Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.