Уязвимость функции check_for_unknown_exts() криптографической библиотеки GnuTLS связана...
Уязвимость функции check_for_unknown_exts() криптографической библиотеки GnuTLS связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку MITM или вызвать отказ в обслуживании BDU:2026-16177 CVE-2026-95210 Компенсирующие меры: - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к программному обеспечению; - ограничение доступа из внешних сетей (Интернет); - сегментирование сети для ограничения доступа к уязвимому программному обеспечению; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.
Канал в каталоге Максиметера
1 617 подписчиков · IT и технологии