Уязвимости openSUSE: CVE, БДУ ФСТЭК и мониторинг
Уязвимости openSUSE из реестра БДУ ФСТЭК: 4 723 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.
Уязвимости openSUSE из БДУ ФСТЭК
Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 4 723.
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимость реализации протокола HTTP/2, связанная с возможностью формирования потока запросов в рамках уже установленного сетевого соединения, без открытия новых сетевых соединений и без подтверждения
Почему важно отслеживать уязвимости openSUSE
openSUSE — свободный дистрибутив сообщества под эгидой SUSE, выходящий в двух моделях с разным профилем уязвимостей. openSUSE Leap собирается из пакетной базы SUSE Linux Enterprise, поэтому наследует те же выверенные исправления безопасности (openSUSE-SU на основе SUSE-SU) со стабильным, предсказуемым циклом. Tumbleweed — rolling-release: пакеты обновляются постоянно, свежие версии закрывают CVE быстрее, но чаще приносят и новые уязвимости в ядре, glibc, OpenSSL. Управление и установка патчей идёт через zypper и YaST, а публикуемые openSUSE Security Advisories попадают в БДУ ФСТЭК с привязкой к CVE и CWE (Use After Free, Out-of-bounds Write). Для узлов openSUSE в ИСПДн выявлять уязвимости требует мера АНЗ.1 приказа №21, а для ГИС приказ №117 (п. 38) задаёт сроки: критические — не более 24 часов, высокие — не более 7 календарных дней. КиберОснова привязывает уязвимости из БДУ ФСТЭК к вашим ИТ-активам. Срок устранения — плановая дата задачи ИБ, исполнитель получает уведомление о сроке.
Сроки устранения по приказу ФСТЭК №117
Приказ ФСТЭК № 117 (п. 38) задаёт сроки устранения уязвимостей по уровню опасности: критические — не более 24 часов, высокие — не более 7 календарных дней. Для средних и низких сроки определяет внутренний регламент по защите информации. Вместо устранения допускаются компенсирующие меры. Методика оценки КЗИ ФСТЭК добавляет контроль критических уязвимостей: на узлах, доступных из интернета, обновление не должно ждать установки больше 30 дней с публикации, на рабочих станциях и серверах — больше 90 дней.
CVSS 9.0–10.0
24 часа
CVSS 7.0–8.9
7 дней
CVSS 4.0–6.9
По регламенту
CVSS 0.1–3.9
По регламенту
Полезные ресурсы
Автоматизируйте мониторинг уязвимостей openSUSE
SGRC-платформа КиберОснова: загрузка БДУ ФСТЭК по расписанию (периодичность задаёт администратор), задачи ИБ с ответственным и сроком, уведомления.
