ГрамотаИБ ГрамотаИБ

BDU:2022-03832

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1) CVSS 9.100000381469727 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Уязвимость функции CLS_PK_KeyGenMT() базового криптомодуля Rambus SafeZone, позволяющая нарушителю вычислять закрытые ключи RSA из открытого ключа сертификата TLS

Соответствие зарубежным идентификаторам

CVE-2022-26320

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции CLS_PK_KeyGenMT() базового криптомодуля Rambus SafeZone связана с использованием недостаточно случайных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вычислять закрытые ключи RSA из открытого ключа сертификата TLS

Способ устранения

Использование рекомендаций: Для Rambus SafeZone: https://safezoneswupdate.com/ Для программных продуктов Fujifilm: https://www.fujifilm.com/fbglobal/eng/company/news/notice/2022/0302_rsakey_announce.html Для программных продуктов Canon: https://canoncanada.custhelp.com/app/answers/answer_view/a_id/1039057/~/notice-of-potential-vulnerability-in-rsa-key-generation-

Сведения записи

Дата публикации: 27.06.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canon Inc.ImageRunner Advance 4551i III / 4545i III / 4535i III / 4525i III-Не указана
Canon Inc.ImageRunner Advance 6575i / 6565i / 65555i-Не указана
Canon Inc.ImageRunner Advance 6575i II / 6565i II / 6555i II-Не указана
Canon Inc.ImageRunner Advance 6575i ⅲ / 6565i-Не указана
Canon Inc.ImageRunner Advance IIM5555. II / 8585i II / 8595i II-Не указана
Canon Inc.PIXMA PRO-200-Не указана
Canon Inc.PIXMA PRO-300-Не указана
Canon Inc.imageCLASS LBP236dw / LBP237dw-Не указана
Canon Inc.imageCLASS X MF1238 II-Не указана
Canon Inc.imageCLASS X MF1643i II / MF1643iF II-Не указана
Canon Inc.imagePRESS Lite C165/C170-Не указана
Canon Inc.imagePROGRAF TX-3100 / TX-3100 MFP Z36-Не указана
Canon Inc.imagePROGRAF TX-4100 / TX-4100 MFP Z36-Не указана
Canon Inc.imagePROGRAF TZ-30000 / TZ30000 MFP Z36-Не указана
Canon Inc.imageRUNNER ADVANCE 4551i II / 4545i II / 4535i II / 4525i II-Не указана
Canon Inc.imageRUNNER ADVANCE 525iF II / 525iFZ II / 615iF II / 615iFZ II / 715iF II / 715iFZ II-Не указана
Canon Inc.imageRUNNER ADVANCE 525iF III /F6 III / III 525iFZ1 715iF III / 715iFZ III-Не указана
Canon Inc.imageRUNNER ADVANCE 8505i III / 8585i III / 8595i III-Не указана
Canon Inc.imageRUNNER ADVANCE C255iF / C355iF-Не указана
Canon Inc.imageRUNNER ADVANCE C256iF II / C356iF II-Не указана
Canon Inc.imageRUNNER ADVANCE C256iF III / C356iF Ⅲ-Не указана
Canon Inc.imageRUNNER ADVANCE C3530i / C3525i-Не указана
Canon Inc.imageRUNNER ADVANCE C3530i II / C3525i II-Не указана
Canon Inc.imageRUNNER ADVANCE C3530i Ⅲ / C3525i Ⅲ-Не указана
Canon Inc.imageRUNNER ADVANCE C475iF III / C475iFZ III-Не указана
Canon Inc.imageRUNNER ADVANCE C5560i / C5550i / C5540i / C5535i-Не указана
Canon Inc.imageRUNNER ADVANCE C5560i II / C5550i II / C5540i II / C5535i II-Не указана
Canon Inc.imageRUNNER ADVANCE C5560i Ⅲ / C5550i Ⅲ / C5540i Ⅲ / C5535i Ⅲ-Не указана
Canon Inc.imageRUNNER ADVANCE C7580i / C7570i / C7565i-Не указана
Canon Inc.imageRUNNER ADVANCE C7580i II / C7570i II / C7565i II-Не указана
Canon Inc.imageRUNNER ADVANCE C7580i Ⅲ / C7570i Ⅲ / C7565i Ⅲ-Не указана
Canon Inc.imageRUNNER ADVANCE DX 4725i / 4735i / 4745i / 4751i-Не указана
Canon Inc.imageRUNNER ADVANCE DX 527iF / 527iFZ / 617iF / 617iFZ / 717iF / 717iFZ-Не указана
Canon Inc.imageRUNNER ADVANCE DX 6000i-Не указана
Canon Inc.imageRUNNER ADVANCE DX 6765i / 6780i-Не указана
Canon Inc.imageRUNNER ADVANCE DX 6870i / 6860i-Не указана
Canon Inc.imageRUNNER ADVANCE DX 8705i / 8786i / 8795i-Не указана
Canon Inc.imageRUNNER ADVANCE DX C257iF / C357iF-Не указана
Canon Inc.imageRUNNER ADVANCE DX C3730i / C3725i-Не указана
Canon Inc.imageRUNNER ADVANCE DX C3830i / C3826i / C3835i-Не указана
Canon Inc.imageRUNNER ADVANCE DX C477iF / C477iFZ-Не указана
Canon Inc.imageRUNNER ADVANCE DX C568iF / 568iFZ-Не указана
Canon Inc.imageRUNNER ADVANCE DX C568iF / C568iFZ-Не указана
Canon Inc.imageRUNNER ADVANCE DX C5760i / 5750i / 5740i / 5735i-Не указана
Canon Inc.imageRUNNER ADVANCE DX C5760i / C5750i / C5740i / C5735i-Не указана
Canon Inc.imageRUNNER ADVANCE DX C5870i / C5860i / C5850i / C5840i-Не указана
Canon Inc.imageRUNNER ADVANCE DX C7780i / C7770i / C7765i-Не указана
Canon Inc.imageRUNNERF ADVANCE 4551i / 4545i / 4535i / 4525i-Не указана
FujifilmApeos C3070до 1.1.7Не указана
FujifilmApeos C3070 Gдо 1.1.7Не указана

Показано 50 из 143 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.