BDU:2024-06735
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9) CVSS 5.900000095367432 · AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость библиотеки OpenSSL, связанная с прочтением неверного адреса в памяти при сравнении имен субъекта `otherName` сертификата X.509, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость библиотеки OpenSSL связана с прочтением неверного адреса в памяти при сравнении имен субъекта `otherName` сертификата X.509. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций: Для OpenSSL: https://openssl-library.org/news/secadv/20240903.txt https://github.com/openssl/openssl/commit/621f3729831b05ee828a3203eddb621d014ff2b2 https://github.com/openssl/openssl/commit/06d1dc3fa96a2ba5a3e22735a033012aadc9f0d6 https://github.com/openssl/openssl/commit/7dfcee2cd2a63b2c64b9b4b0850be64cb695b0a0 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-6119 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-6119 Компенсирующие меры: - запуск приложения в изолированных окружениях с минимальными правами доступа; - применение контейнеризации или других форм изоляции процессов; - настройка белых списков доверенных сертификатов, исключив использование самоподписанных или недоверенных сертификатов, что может снизить риск использования уязвимых сертификатов в цепочке атак; - использование средств обнаружения и предотвращения вторжений (IDS/IPS). Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС Astra Linux: обновить пакет openssl до 3.4.0-2-astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| OpenSSL Software Foundation | OpenSSL | от 3.0 до 3.0.15 | Не указана |
| OpenSSL Software Foundation | OpenSSL | от 3.1 до 3.1.7 | Не указана |
| OpenSSL Software Foundation | OpenSSL | от 3.2 до 3.2.3 | Не указана |
| OpenSSL Software Foundation | OpenSSL | от 3.3 до 3.3.2 | Не указана |
| Red Hat Inc. | OpenShift Container Platform | 4 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 8 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 9 | Не указана |
| АО «РАСУ» | ПАК КЦПС (DSC-01R) | 1.8.4 | Не указана |
| ООО «Ред Софт» | РЕД ОС | 7.3 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.8 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 12 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.