КиберосноваSGRC
BDU:2019-01911
Высокий

BDU:2019-01911: Уязвимость в файле t1_lib.c библиотеки OpenSSL, позволяющие нарушителю вызвать отказ в обслуживании

CVSS v37.5
CVSS v27.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2019-01911

Описание

Уязвимость в файле t1_lib.c библиотеки OpenSSL связана с ошибками управления ресурсом. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с использованием больших расширений OCSP Status Request

Что делать с BDU:2019-01911

Высокая уязвимость (CVSS 7.5) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.5Высокий
Пересчитать →
v2
7.8
Только просмотр
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HAV:N/AC:L/Au:N/C:N/I:N/A:C

CWE — тип уязвимости

CWE-399

CVE — международный идентификатор

CVE-2016-6304

Тактики и техники

Исчерпание ресурсов

Уязвимое ПО (30)

ВендорНазваниеВерсияПлатформа
Oracle Corp.E-Business Suite12.1.3Не указана
OpenSSL Software FoundationOpenSSLот 1.0.1 до 1.0.1uНе указана
OpenSSL Software FoundationOpenSSLот 1.0.2 до 1.0.2iНе указана
OpenSSL Software FoundationOpenSSLот 1.1.0 до 1.1.0aНе указана
Node.js FoundationNode.jsдо 6.6.0 включительноНе указана
Oracle Corp.Communications EAGLE LNP Application Processorдо 10.1.0.0.0 включительноНе указана
Oracle Corp.Enterprise Session Border ControllerECZ7.3.0Не указана
Oracle Corp.MySQLдо 5.6.33 включительноНе указана
Oracle Corp.MySQLдо 5.7.15 включительноНе указана
Oracle Corp.VM VirtualBoxдо 5.0.28Не указана
Oracle Corp.VM VirtualBoxдо 5.1.8Не указана
Oracle Corp.Communications Unified Session ManagerSCz 7.xНе указана
Oracle Corp.SPARC Enterprise M3000до XCP1123Не указана
Oracle Corp.SPARC Enterprise M4000до XCP1123Не указана
Oracle Corp.SPARC Enterprise M5000до XCP1123Не указана
Oracle Corp.SPARC Enterprise M8000до XCP1123Не указана
Oracle Corp.SPARC Enterprise M9000до XCP1123Не указана
Novell Inc.SUSE Linux Enterprise Module for Web Scripting12Не указана
Oracle Corp.Fujitsu M10-1до XCP2340Не указана
Oracle Corp.Fujitsu M10-1до XCP3030Не указана
Oracle Corp.Fujitsu M10-4до XCP2340Не указана
Oracle Corp.Fujitsu M10-4до XCP3030Не указана
Oracle Corp.Fujitsu M10-4Sдо XCP2340Не указана
Oracle Corp.Fujitsu M10-4Sдо XCP3030Не указана
Oracle Corp.Fujitsu M12-1до XCP2340Не указана
Oracle Corp.Fujitsu M12-1до XCP3030Не указана
Oracle Corp.Fujitsu M12-2до XCP2340Не указана
Oracle Corp.Fujitsu M12-2до XCP3030Не указана
Oracle Corp.Fujitsu M12-2Sдо XCP2340Не указана
Oracle Corp.Fujitsu M12-2Sдо XCP3030Не указана

Рекомендации по устранению

Использование рекомендаций: https://www.openssl.org/news/secadv/20160922.txt

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.5

Уточните SLA под вашу среду

Базовый балл 7.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации63.0%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2016-08-29

Опубликована

2019-05-31

Обновлена

2021-03-23

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2016-6304 MITRE: CWE-399 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

BDU:2026-09245
Высокий
8.5

Уязвимость компонента Production приложения по техническому обслуживанию, ремонту и капитальному ремонту систем оборудов

BDU:2026-09246
Высокий
8.1

Уязвимость компонента Internal Operations модуля автоматизации процесса «от заказа до поступления денег» Oracle Receivab

BDU:2026-09244
Высокий
8.1

Уязвимость компонента Supply to Order Workbench набора инструментов для формирования и сборки заказа Oracle Configure to

BDU:2026-08601
Высокий
9.9

Уязвимость компонента Internal Operations приложения управления процессами разработки Oracle Process Manufacturing (OPM)

BDU:2026-09278
Высокий
7.2

Уязвимость компонента Internal Operations модуля для сбора и анализа данных о персонале компании Oracle HR Intelligence

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0