Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-01915

Опубликовано: 28 янв. 2020
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость библиотек crypto/x509 и golang.org/x/crypto/cryptobyte языка программирования GO связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
Fedora Project
The Go Project
АО «НППКТ»
АО «Концерн ВНИИНС»
АО «Экзософт»

Наименование ПО

Debian GNU/Linux
Fedora
Go
ОСОН ОСнова Оnyx
ОС ОН «Стрелец»
VMmanager 6

Версия ПО

10 (Debian GNU/Linux)
31 (Fedora)
от 1.12 до 1.12.6 (Go)
от 1.13 до 1.13.7 (Go)
до 2.1 (ОСОН ОСнова Оnyx)
до 16.01.2023 (ОС ОН «Стрелец»)
до 6.2.2026.05.2 (VMmanager 6)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Fedora Project Fedora 31
АО «НППКТ» ОСОН ОСнова Оnyx до 2.1
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023
АО «Экзософт» VMmanager 6 до 6.2.2026.05.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Golang:
Обновление программного обеспечения до 1.8.1-1+deb9u3 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета golang-1.8) до 1.8.1-1+deb9u1 или более поздней версии
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/S43VLYRURELDWX4D5RFOYBNFGO6CGBBC/
Для ОСОН ОСнова Оnyx:Обновление программного обеспечения golang-1.15 до версии 1.15.9-3.osnova5
Для ОС ОН «Стрелец»:
Обновление программного обеспечения golang-1.15 до версии 1.15.9-3.osnova6.strelets
Обновление программного обеспечения golang-1.11 до версии 1.11.6-1+deb10u4.osnova6strelets
Для VMmanager 6:
обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 86%
0.02647
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

altlinux логотип

ALT-PU-2019-2090

CVSS3: 9.8
altlinux
больше 7 лет назад

ALT-PU-2019-2090: package `golang` update to version 1.12.6-alt1

altlinux логотип

ALT-PU-2020-1302

CVSS3: 8.1
altlinux
больше 6 лет назад

ALT-PU-2020-1302: package `golang` update to version 1.13.8-alt1

ubuntu логотип

CVE-2020-7919

CVSS3: 7.5
ubuntu
больше 6 лет назад

Go before 1.12.16 and 1.13.x before 1.13.7 (and the crypto/cryptobyte package before 0.0.0-20200124225646-8b5121be2f68 for Go) allows attacks on clients (resulting in a panic) via a malformed X.509 certificate.

redhat логотип

CVE-2020-7919

CVSS3: 7.5
redhat
почти 7 лет назад

Go before 1.12.16 and 1.13.x before 1.13.7 (and the crypto/cryptobyte package before 0.0.0-20200124225646-8b5121be2f68 for Go) allows attacks on clients (resulting in a panic) via a malformed X.509 certificate.

nvd логотип

CVE-2020-7919

CVSS3: 7.5
nvd
больше 6 лет назад

Go before 1.12.16 and 1.13.x before 1.13.7 (and the crypto/cryptobyte package before 0.0.0-20200124225646-8b5121be2f68 for Go) allows attacks on clients (resulting in a panic) via a malformed X.509 certificate.

EPSS

Процентиль: 86%
0.02647
Низкий

7.5 High

CVSS3

7.8 High

CVSS2