ROSA-SA-18-02-01.001 — различия между версиями
Материал из Rosalab Wiki
(→Наличие информации об уязвимости в общедоступных БД:) |
StasFomin (обсуждение | вклад) (Массовая правка: замена === Номер бюллетеня безопасности: === на ==== Номер бюллетеня безопасности: ====) |
||
| Строка 1: | Строка 1: | ||
; | ; | ||
| − | === Номер бюллетеня безопасности: === | + | ==== Номер бюллетеня безопасности: ==== |
<blockquote> | <blockquote> | ||
ROSA-SA-18-02-01.001 | ROSA-SA-18-02-01.001 | ||
Версия 19:43, 21 марта 2018
Содержание
Номер бюллетеня безопасности:
ROSA-SA-18-02-01.001
Описание уязвимости:
SSH-сервер поддерживает подключения с использованием слабых алгоритмов шифрования (таких как RC4 и Blowfish)
Затронутые продукты:
- ОС РОСА КОБАЛЬТ
Критичность уязвимости:
- Средняя
Статус уязвимости:
- Нейтрализована
Пакеты к обновлению:
Рекомендации по нейтрализации:
- Для нейтрализации проблемы следует в файле конфигураций отключить следующие алгоритмы: 3des-cbc, aes128-cbc, aes192-cbc, aes256-cbc, arcfour, arcfour128, arcfour256, blowfish-cbc, cast128-cbc.
Наличие информации об уязвимости в общедоступных БД:
- Записи отсутствуют
БДУ ФСТЭК:
Записи отсутствуют
CVEs:
Записи отсутствуют
