Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-52p3-pmr5-f54r

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

Missing message authentication in the meta-protocol in Tinc VPN version 1.0.34 and earlier allows a man-in-the-middle attack to disable the encryption of VPN packets.

Missing message authentication in the meta-protocol in Tinc VPN version 1.0.34 and earlier allows a man-in-the-middle attack to disable the encryption of VPN packets.

EPSS

Процентиль: 61%
0.00947
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-306

Связанные уязвимости

CVSS3: 5.9
ubuntu
около 8 лет назад

Missing message authentication in the meta-protocol in Tinc VPN version 1.0.34 and earlier allows a man-in-the-middle attack to disable the encryption of VPN packets.

CVSS3: 5.9
nvd
около 8 лет назад

Missing message authentication in the meta-protocol in Tinc VPN version 1.0.34 and earlier allows a man-in-the-middle attack to disable the encryption of VPN packets.

CVSS3: 5.9
debian
около 8 лет назад

Missing message authentication in the meta-protocol in Tinc VPN versio ...

CVSS3: 5.9
altlinux
около 8 лет назад

ALT-PU-2018-2454: package `tinc` update to version 1.0.35-alt1

EPSS

Процентиль: 61%
0.00947
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-306