Уязвимость реализации сетевого протокола аутентификации Kerberos, связанная с использованием алгоритма, не отвечающего требованиям безопасности для хеш-функции, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Описание

Уязвимость реализации сетевого протокола аутентификации Kerberos связана с использованием алгоритма, не отвечающего требованиям безопасности для хеш-функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации

Способ устранения

Использование рекомендаций производителя: https://web.mit.edu/kerberos/krb5-1.22/krb5-1.22.html https://lists.debian.org/debian-lts-announce/2025/05/msg00047.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-3576 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-3576.html Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-3576 Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2025-3576 Для ОС Astra Linux: обновить пакет krb5 до 1.19.2-2ubuntu0.7astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:9430?lang=ru Для ОСОН ОСнова Оnyx: Обновление программного обеспечения krb5 до версии 1.20.1-2+deb12u4 Для Platform V SberLinux OS Server: Обновление операционной системы до версии 9.1.1-fstec или выше

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.