Zranitelnosti v produktu Debian
30.06.2022
Zranitelnosti v produktu Debian

​Upozorňujeme na objevené zranitelnosti typu OS Command Injection v produktu Debian, v balíčku OpenSSL. Jedná se o zranitelnost s hodnocením CVSS 9,8.

Aktuálně nemáme informace o aktivním zneužívání těchto zranitelností. Doporučujeme aktualizaci zranitelného softwaru na novější verze, ve kterých je již aplikována záplata, viz níže.


Seznam zranitelností

Produkt

CVE

CVSS skóre

debian_linuxCVE-2022-20689,8


Hrozba zneužití

Aktuálně nám není známo aktivní zneužívání těchto zranitelností.


Mitigace

Zranitelnosti je možné detekovat pomocí Tenable pluginu.

Doporučujeme aktualizovat zranitelné produkty na verze, které mají zranitelnost již opravenou.


Reference

https://www.debian.org/security/2022/dsa-5169
https://www.openssl.org/news/secadv/20220621.txt


Zdroj hlášení o zranitelnosti

Informace od výrobce ze dne 29. 6. 2022.