BDU:2021-04700

Опубликовано: 28 дек. 2013

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость языка программирования Nim связана с тем, что по умолчанию проверка сертификата httpClient SSL/TLS отключена. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

Nim Lang Team

Наименование ПО

Debian GNU/Linux

Nim

Версия ПО

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 1.4.2 (Nim)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Nim:

использование рекомендаций производителя: https://github.com/nim-lang/security/security/advisories/GHSA-9vqv-2jj9-7mqr

Для ОС Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-29495

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-29495
CVE

EPSS

Процентиль: 29%

0.00107

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2021-29495

CVSS3: 5.9

ubuntu

почти 5 лет назад

Nim is a statically typed compiled systems programming language. In Nim standard library before 1.4.2, httpClient SSL/TLS certificate verification was disabled by default. Users can upgrade to version 1.4.2 to receive a patch or, as a workaround, set "verifyMode = CVerifyPeer" as documented.

CVE-2021-29495

CVSS3: 5.9

nvd

почти 5 лет назад

CVE-2021-29495

CVSS3: 5.9

debian

почти 5 лет назад

Nim is a statically typed compiled systems programming language. In Ni ...

openSUSE-SU-2022:10101-1

suse-cvrf

больше 3 лет назад

Security update for nim

openSUSE-SU-2022:10095-1

suse-cvrf

больше 3 лет назад

Security update for nim

EPSS

Процентиль: 29%

0.00107

Низкий

7.5 High

CVSS3

5 Medium

CVSS2