VDB-369572 · CVE-2026-42769 · Nessus 320330

OpenSSL до 3.4.5/3.5.6/3.6.2/4.0.0 OSSL_CMP_get1_rootCaKeyUpdate слабая аутентификация

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.4	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в OpenSSL до 3.4.5/3.5.6/3.6.2/4.0.0 и классифицирована как проблематичный. Неизвестная функция поражена. Манипуляция приводит к слабая аутентификация. Эта уязвимость однозначно идентифицируется как CVE-2026-42769. Атака может быть осуществлена удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в OpenSSL до 3.4.5/3.5.6/3.6.2/4.0.0 и классифицирована как проблематичный. Неизвестная функция поражена. Манипуляция приводит к слабая аутентификация. Использование классификатора CWE для обозначения проблемы ведет к CWE-295. Слабость была опубликована. Уведомление опубликовано для скачивания на openssl-library.org.

Эта уязвимость однозначно идентифицируется как CVE-2026-42769. Присвоение CVE было выполнено 29.04.2026. Атака может быть осуществлена удаленно. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1587.003.

Указано значение Не определено. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 320330.

Переход на версию 3.4.6, 3.5.7, 3.6.3 и 4.0.1 способен решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (320330).

Затронуто

IBM AIX
IBM i
IBM VIOS
Dell NetWorker
Debian Linux
Amazon Linux 2
FreeBSD Project FreeBSD OS
Red Hat Enterprise Linux
Fedora Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
NetApp FAS
NetApp AFF
IBM QRadar SIEM
SUSE openSUSE
RESF Rocky Linux
IBM MQ
Dell Avamar
Microsoft Azure Linux
Open Source OpenSSL
SEPPmail Secure E-Mail Gateway
Meinberg LANTIME
MID Innovator
NCP Secure Enterprise VPN Server
Dell Secure Connect Gateway
Insyde UEFI Firmware

ПродуктИнформация

Тип

Network Encryption Software

Имя

OpenSSL

Версия

Лицензия

Открытый исходный код

Веб-сайт

Продукт: https://www.openssl.org/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.5
VulDB Meta Temp Score: 4.4

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

ADP CISA Базовый балл: 5.3
ADP CISA Вектор: 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-295 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 320330
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2026-42769

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: OpenSSL 3.4.6/3.5.7/3.6.3/4.0.1

ХронологияИнформация

29.04.2026 CVE присвоен
09.06.2026 +41 дни Консультация опубликована
09.06.2026 +0 дни Запись VulDB создана
12.09.2026 +95 дни Последнее обновление VulDB