INFSA-2023:6492: Устранение уязвимости tang

Информация о бюллетене

Идентификатор: INFSA-2023:6492

Тип: устранение уязвимостей

Дата публикации: 2025-03-05 17:31:30 UTC

Информация о пакете

Tang — это сервер для разблокировки зашифрованных дисков. В его состав входит демон, который обеспечивает криптографические операции для привязки к удалённой службе. Пакет tang предоставляет серверную часть проекта Network Bound Disk Encryption (NBDE).

Описание уязвимостей

  • CVE-2023-1672

    Уязвимость компонента Private Key Handler сервера разблокировки зашифрованных дисков Tang связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2023-1672
БДУ — BDU:2023-08353
нет информации 5.3 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты