Доброго времени суток! Я студент 4 курса специальности "Информационная безопасность", по совместительству лаборант кафедры. Я занимаюсь установкой и поддержанием работоспособности ПАК КриптоПРО УЦ 2.0. Для своей курсовой работы я выбрал тему "Исследование уязвимостей удостоверяющего центра на базе "КриптоПРО УЦ 2.0", которая в дальнейшем перерастет в дипломную работу. Я хотел бы спросить, какие есть потенциальные и реальные уязвимости данной системы, быть может есть уязвимости которые занесены в базы уязвимсотей (ФСТЭК, CVE и т.д.)? Если есть такая возможность, то хотелось бы получить ссылки на источники информации, которые могут помочь в данном исследовании. Речь не только о уязвимостях самой системы, но и о уязвимостях возникающих из-за неправильной установки компонентов, администрирования и сопровождения. Был бы премного благодарен за предоставление какой - нибудь информации.