BDU:2026-00297
Уязвимость библиотеки crypto++ языка программирования C++, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольный код
📄 Описание
Уязвимость библиотеки crypto++ языка программирования C++ связанная с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
🖥️ Уязвимое ПО
Novell Inc., Сообщество свободного программного обеспечения
Наименование ПО: OpenSUSE Leap, Suse Linux Enterprise Server, SUSE Linux Enterprise Server for SAP Applications, SUSE Manager Retail Branch Server, SUSE Manager Proxy, SUSE Manager Server, SUSE Linux Enterprise High Performance Computing, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Real Time, Crypto++, Basesystem Module
Версия ПО: 15.4 (OpenSUSE Leap), 15 SP4 (Suse Linux Enterprise Server), 15 SP4 (SUSE Linux Enterprise Server for SAP Applications), 4.3 (SUSE Manager Retail Branch Server), 4.3 (SUSE Manager Proxy), 4.3 (SUSE Manager Server), 15 SP4 (SUSE Linux Enterprise High Performance Computing), 15 SP5 (SUSE Linux Enterprise Server for SAP Applications), 15 SP5 (Suse Linux Enterprise Server), 15 SP5 (SUSE Linux Enterprise High Performance Computing), 15 SP6 (Suse Linux Enterprise Desktop), 15 SP6 (Suse Linux Enterprise Server), 15 SP6 (SUSE Linux Enterprise Server for SAP Applications), 15.6 (OpenSUSE Leap), 15 SP6 (SUSE Linux Enterprise Real Time), 15 SP7 (Suse Linux Enterprise Desktop), 15 SP7 (Suse Linux Enterprise Server), 15 SP7 (SUSE Linux Enterprise Server for SAP Applications), 15 SP7 (SUSE Linux Enterprise Real Time), 8.9 (Crypto++), 15-SP6 (Basesystem Module), 15-SP7 (Basesystem Module), ESPOS 15 SP4 (SUSE Linux Enterprise High Performance Computing), ESPOS 15 SP5 (SUSE Linux Enterprise High Performance Computing), LTSS 15 SP4 (SUSE Linux Enterprise High Performance Computing), LTSS 15 SP5 (SUSE Linux Enterprise High Performance Computing), 15 SP4 LTSS (Suse Linux Enterprise Server), 15 SP5 LTSS (Suse Linux Enterprise Server)
Тип ПО: Операционная система, Сетевое средство, Сетевое программное средство, Прикладное ПО информационных систем, Микропрограммный код
ОС / платформа: Novell Inc. OpenSUSE Leap 15.4 , Novell Inc. Suse Linux Enterprise Server 15 SP4 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5 , Novell Inc. Suse Linux Enterprise Server 15 SP5 , Novell Inc. Suse Linux Enterprise Desktop 15 SP6 , Novell Inc. Suse Linux Enterprise Server 15 SP6 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6 , Novell Inc. OpenSUSE Leap 15.6 , Novell Inc. SUSE Linux Enterprise Real Time 15 SP6 , Novell Inc. Suse Linux Enterprise Desktop 15 SP7 , Novell Inc. Suse Linux Enterprise Server 15 SP7 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7 , Novell Inc. SUSE Linux Enterprise Real Time 15 SP7 , Novell Inc. Suse Linux Enterprise Server 15 SP4 LTSS , Novell Inc. Suse Linux Enterprise Server 15 SP5 LTSS
⚙️ Технические сведения
Тип ошибки
Утечка информации в сообщениях об ошибках (CWE-209), Неправильная авторизация (CWE-285)
Класс уязвимости
Уязвимость кода
Дата выявления
13.05.2025
Способ эксплуатации
Нарушение авторизации
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
⚠️ Уровень опасности
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
🔗 Источники и меры
🔗 https://gist.github.com/liang-junkai/3e91f58070812... 🔗 https://www.suse.com/support/update/announcement/2...
🏷️ Идентификаторы
CVE-2024-28285
📅 Даты
Дата публикации
12.01.2026
Последнее обновление
12.01.2026
← Назад к списку