Информационные и аналитические материалы

01.02.2018 00:00Информационное сообщение ФСТЭК России от 1 февраля 2018 г. N 240/24/554

Об аннулировании действия сертификатов соответствия от 4 апреля 2012 г. N 2609 на операционную систему PAN-OS 4.0 для МЭ серии РА-4000, от 4 апреля 2012 г. N 2610 на операционную систему PAN-OS 4.0 для МЭ серии РА-5000, от 28 апреля 2012 г. N 2632 на операционную систему PAN-OS 4.0 для МЭ серии РА-500 и от 28 апреля 2012 г. N 2633 на операционную систему PAN-OS 4.0 для МЭ серии РА-2000

При проведении работ по выявлению и анализу уязвимостей программного обеспечения и ведению Банка данных угроз безопасности информации ФСТЭК России, по информации, поступившей от заявителя на сертификацию АО «РНТ», проведены исследования и подтверждено наличие уязвимостей в операционных системах PAN-OS 4.0 для межсетевых экранов серий РА-4000, РА-5000, РА-500 и РА-2000, применяемых для защиты информации ограниченного доступа в государственных информационных системах и информационных системах организаций.

Выявленные уязвимости включены в базу уязвимостей Банка данных угроз безопасности информации ФСТЭК России, размещенного на сайте www.bdu.fstec.ru, им присвоен критический уровень опасности, идентификаторы уязвимостей BDU:2017-02120 и BDU:2017-02237

• 554 pdf (1.43 MB)