ROSA-SA-18-02-01.001
Материал из Rosalab Wiki
Версия от 11:34, 21 марта 2018; Oleg Mihailov (обсуждение | вклад) (→Наличие информации об уязвимости в общедоступных БД:)
Содержание
Номер бюллетеня безопасности:
ROSA-SA-18-02-01.001
Описание уязвимости:
SSH-сервер поддерживает подключения с использованием слабых алгоритмов шифрования (таких как RC4 и Blowfish)
Затронутые продукты:
- ОС РОСА КОБАЛЬТ
Критичность уязвимости:
- Средняя
Статус уязвимости:
- Нейтрализована
Пакеты к обновлению:
Рекомендации по нейтрализации:
- Для нейтрализации проблемы следует в файле конфигураций отключить следующие алгоритмы: 3des-cbc, aes128-cbc, aes192-cbc, aes256-cbc, arcfour, arcfour128, arcfour256, blowfish-cbc, cast128-cbc.
Наличие информации об уязвимости в общедоступных БД:
- Записи отсутствуют
БДУ ФСТЭК:
Записи отсутствуют
CVEs:
Записи отсутствуют