BDU%3A2019-04082 — Vulnetix

BDU%3A2019-04082 PUBLISHED CVSS 4.300000190734863 MEDIUM

Уязвимость функций CMS_decrypt и PKCS7_decrypt ( cms_env.c, cms_smime.c и pk7_doit.c) библиотеки OpenSSL,связанная с недостатками механизма шифрования секретных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Risk Scores

CVSS 2.0

4.300000190734863

Affected Products

Vendor	Product	Versions
ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, Oracle Corp., Novell Inc., Fedora Project, OpenSSL Software Foundation, ООО «Ред Софт», АО «Концерн ВНИИНС», ООО «Открытая мобильная платформа», АО «ИВК», АО «НТЦ ИТ РОСА»	Astra Linux Special Edition (запись в едином реестре российских программ №369), Debian GNU/Linux, Enterprise Manager Ops Center, PeopleSoft Enterprise PeopleTools, Suse Linux Enterprise Desktop, SUSE Enterprise Storage, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Software Development Kit, SUSE OpenStack Cloud, SUSE Linux Enterprise Module for Open Buildservice Development Tools, Suse Linux Enterprise Server, Fedora, Business Intelligence Enterprise Edition, Oracle Secure Global Desktop, Agile Engineering Data Management, Enterprise Communications Broker, SUSE Linux Enterprise Module for Basesystem, OpenSUSE Leap, SUSE CaaS Platform, SUSE Linux Enterprise Point of Sale, SUSE Linux Enterprise Module for Legacy Software, SUSE OpenStack Cloud Crowbar, OpenSSL, HPE Helion Openstack, VM VirtualBox, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), Sun ZFS Storage Appliance Kit, Oracle Communications Session Border Controller, Oracle Enterprise Session Border Controller, Communications Unified Session Manager, Oracle Communications Session Router, Communications Diameter Signaling Router, MySQL Workbench, MySQL Connectors, MySQL Enterprise Backup, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177), ОС Аврора (запись в едином реестре российских программ №1543), Альт 8 СП (запись в едином реестре российских программ №4305), ROSA Virtualization (запись в едином реестре российских программ №5091), ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308)

Timeline

Nov 19, 2019 CVE Published
Aug 19, 2025 CVE Updated

References

Open in Interactive Console →