PT-2021-30923 — Astra Linux Astra Linux Special Edition+1

PT-2021-30923 · Astra Linux · Astra Linux Special Edition+1

Publicado

2021-05-04

Atualizado

2021-05-04

CVSS v2.0

4.0

Média

Vetor

AV:N/AC:L/Au:S/C:P/I:N/A:N

Уязвимость функции gh finish to bv библиотеки для выполнения защитного преобразования по алгоритмам ГОСТ libgost связана с утечкой пароля пользователя при создании копии (cx2) структуры gh context. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, позволяющая нарушителю получить доступ к конфиденциальным данным

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-171

Identificadores relacionados

BDU:2021-03468

Produtos afetados

Astra Linux Special Edition

Libgost