Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
libssl1.0.0
(any)
libssl1.0.0-dbg
(any)
libssl1.1
(any)
libssl-dev
(any)
libssl-doc
(any)
openssl
(any)
Описание
В OpenSSL, наборе инструментов Secure Sockets Layer, были обнаружены
многочисленные уязвимости. Проект Common Vulnerabilities and Exposures
определяет следующие проблемы:
CVE-2017-3735
Было обнаружено, что OpenSSL уязвим к чтению одного байта за пределами
выделенного буфера, что проявляется при выполнении грамматического разбора
некорректного расширения IPAddressFamily сертификата
X.509.
Подробности можно найти в рекомендации из основной ветки разработки:
https://www.openssl.org/news/secadv/20170828.txthttps://www.openssl.org/news/secadv/20170828.txt">https://www.openssl.org/news/secadv/20170828.txt />
CVE-2017-3736
Было обнаружено, что OpenSSL содержит ошибку распространения сигнала
переноса в процедуре быстрого возведения в степени по Монтгомери
для архитектуры x86_64.
Подробности можно найти в рекомендации из основной ветки разработки:
https://www.openssl.org/news/secadv/20171102.txthttps://www.openssl.org/news/secadv/20171102.txt">https://www.openssl.org/news/secadv/20171102.txt />
В предыдущем стабильном выпуске (jessie), уязвимость CVE-2017-3735 была исправлена в
версии 1.0.1t-1+deb8u7. Предыдущий стабильный выпуск не подвержен уязвимости
CVE-2017-3736.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.1.0f-3+deb9u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.1.0g-1.
Рекомендуется обновить пакеты openssl.
многочисленные уязвимости. Проект Common Vulnerabilities and Exposures
определяет следующие проблемы:
CVE-2017-3735
Было обнаружено, что OpenSSL уязвим к чтению одного байта за пределами
выделенного буфера, что проявляется при выполнении грамматического разбора
некорректного расширения IPAddressFamily сертификата
X.509.
Подробности можно найти в рекомендации из основной ветки разработки:
https://www.openssl.org/news/secadv/20170828.txt
Было обнаружено, что OpenSSL содержит ошибку распространения сигнала
переноса в процедуре быстрого возведения в степени по Монтгомери
для архитектуры x86_64.
Подробности можно найти в рекомендации из основной ветки разработки:
https://www.openssl.org/news/secadv/20171102.txt
В предыдущем стабильном выпуске (jessie), уязвимость CVE-2017-3735 была исправлена в
версии 1.0.1t-1+deb8u7. Предыдущий стабильный выпуск не подвержен уязвимости
CVE-2017-3736.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.1.0f-3+deb9u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.1.0g-1.
Рекомендуется обновить пакеты openssl.
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libssl-dev - 1.1.0f-3+deb9u1
libssl-doc - 1.1.0f-3+deb9u1
libssl1.1 - 1.1.0f-3+deb9u1
openssl - 1.1.0f-3+deb9u1
Debian GNU/Linux 8:
noarch:
libssl-dev - 1.0.1t-1+deb8u7
libssl-doc - 1.0.1t-1+deb8u7
libssl1.0.0 - 1.0.1t-1+deb8u7
libssl1.0.0-dbg - 1.0.1t-1+deb8u7
openssl - 1.0.1t-1+deb8u7
Debian GNU/Linux 9:
noarch:
libssl-dev - 1.1.0f-3+deb9u1
libssl-doc - 1.1.0f-3+deb9u1
libssl1.1 - 1.1.0f-3+deb9u1
openssl - 1.1.0f-3+deb9u1
Debian GNU/Linux 8:
noarch:
libssl-dev - 1.0.1t-1+deb8u7
libssl-doc - 1.0.1t-1+deb8u7
libssl1.0.0 - 1.0.1t-1+deb8u7
libssl1.0.0-dbg - 1.0.1t-1+deb8u7
openssl - 1.0.1t-1+deb8u7
Ссылки
http://www.debian.org/security/dsa-4018/
Источник: CVE
Наименование: CVE-2017-3736
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736
Источник: CVE
Наименование: CVE-2017-3735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735
Источник: CVE
Наименование: CVE-2017-3736
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736
Источник: CVE
Наименование: CVE-2017-3735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735
