BDU:2024-08705
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NУязвимость клиентского модуля Apache HttpClient средства Apache HttpComponents, позволяющая нарушителю подменить SSL-серверы
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость клиентского модуля Apache HttpClient средства Apache HttpComponents связана с неправильным подтверждением подлинности сертификата SSL/TLS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить SSL-серверы путем изменения содержимого в поле distincted name (DN)
Способ устранения
Использование рекомендаций: Для программных продуктов Apache Software Foundation: https://issues.apache.org/jira/browse/DRILL-7416 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2014-3577 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2014-3577 Для Ubuntu: https://ubuntu.com/security/notices/USN-2769-1 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2014-3577.html Для IBM Storwize V5000: Компенсирующие меры: - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей; - ограничение доступа из общедоступных сетей (Интернет); - использование виртуальных частных сетей для организации удаленного доступа (VPN).
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Apache Software Foundation | HttpAsyncClient | от 4.0.0 до 4.0.1 включительно | Не указана |
| Apache Software Foundation | HttpClient | от 4.0.0 до 4.3.4 включительно | Не указана |
| Canonical Ltd. | Ubuntu | 12.04 | Не указана |
| Canonical Ltd. | Ubuntu | 14.04 ESM | Не указана |
| Canonical Ltd. | Ubuntu | 15.04 | Не указана |
| IBM Corp. | IBM Storwize V5000 | 7.8.1.10 | Не указана |
| Novell Inc. | OpenSUSE Leap | 15.1 | Не указана |
| Novell Inc. | OpenSUSE Leap | 15.2 | Не указана |
| Novell Inc. | SUSE Enterprise Storage | 5 | Не указана |
| Novell Inc. | SUSE Enterprise Storage | 6 | Не указана |
| Novell Inc. | SUSE Enterprise Storage | 7 | Не указана |
| Novell Inc. | SUSE Enterprise Storage | 7.1 | Не указана |
| Novell Inc. | SUSE Liberty Linux | 7 | Не указана |
| Novell Inc. | SUSE Liberty Linux | 7 LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP1 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP2 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP6 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15-ESPOS | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15-LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 SP1 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 SP2 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 SP5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 SP6 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Point of Sale | 12 SP2-CLIENT | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP2 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 15 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 15 SP1 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 15 SP2 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 15 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 15 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 15 SP5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 15 SP6 | Не указана |
| Novell Inc. | SUSE Manager Proxy | 4.0 | Не указана |
| Novell Inc. | SUSE Manager Proxy | 4.1 | Не указана |
| Novell Inc. | SUSE Manager Proxy | 4.2 | Не указана |
| Novell Inc. | SUSE Manager Proxy | 4.3 | Не указана |
| Novell Inc. | SUSE Manager Retail Branch Server | 4.0 | Не указана |
| Novell Inc. | SUSE Manager Retail Branch Server | 4.1 | Не указана |
| Novell Inc. | SUSE Manager Retail Branch Server | 4.2 | Не указана |
| Novell Inc. | SUSE Manager Retail Branch Server | 4.3 | Не указана |
| Novell Inc. | SUSE Manager Server | 4.0 | Не указана |
| Novell Inc. | SUSE Manager Server | 4.1 | Не указана |
Показано 50 из 130 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.