VDB
BDU%3A2023-06938
BDU%3A2023-06938
PUBLISHED
CVSS 8.5 HIGH
Уязвимость реализации стандартов PKCS#1 v1.5, OAEP и RSASVP набора библиотек NSS (Network Security Services), позволяющая нарушителю реализовать атаку Блейхенбахера (Bleichenbacher) или атаку Марвина (Marvin)
Risk Scores
CVSS 2.0
8.5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Canonical Ltd., ООО «РусБИТех-Астра», Mozilla Corp., АО «ИВК», АО "НППКТ" | Red Hat Enterprise Linux, Ubuntu, Astra Linux Special Edition (запись в едином реестре российских программ №369), Network Security Services, АЛЬТ СП 10, Firefox, Firefox ESR, Thunderbird, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Oct 21, 2023 CVE Published
- Nov 26, 2024 CVE Updated
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Security Advisory
References
- https://github.com/nss-dev/nss url
- https://access.redhat.com/security/cve/cve-2023-5388 url
- https://bugzilla.redhat.com/show_bug.cgi?id=2243644 url
- https://vuldb.com/ru/?id.242323 url
- https://people.redhat.com/~hkario/marvin/ url
- https://hg.mozilla.org/projects/nss/rev/fc05574c739947d615ab0b2b2b564f01c922eccd url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/ url
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10.1/ url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17 url
- https://tools.ietf.org/html/rfc8017#section-7.2.2 advisory
- https://access.redhat.com/security/cve/CVE-2023-5388 advisory
- https://ubuntu.com/security/notices/USN-6703-1 advisory
- https://www.mozilla.org/en-US/security/advisories/mfsa2024-12/ advisory
- https://www.mozilla.org/en-US/security/advisories/mfsa2024-13/ advisory
- https://www.mozilla.org/en-US/security/advisories/mfsa2024-14/ advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 advisory