CVE-2016-7099

Опубликовано: 10 окт. 2016

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

The tls.checkServerIdentity function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 does not properly handle wildcards in name fields of X.509 certificates, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00013.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2017-0002.html
http://www.securityfocus.com/bid/93191
Third Party Advisory
VDB Entry
https://github.com/nodejs/node/commit/743f0c916469f3129dfae406fa104dc46782e20b
Issue Tracking
Patch
https://nodejs.org/en/blog/vulnerability/september-2016-security-releases/
Patch
Vendor Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00013.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2017-0002.html
http://www.securityfocus.com/bid/93191
Third Party Advisory
VDB Entry
https://github.com/nodejs/node/commit/743f0c916469f3129dfae406fa104dc46782e20b
Issue Tracking
Patch
https://nodejs.org/en/blog/vulnerability/september-2016-security-releases/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nodejs:node.js:0.10.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.1:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.2:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.3:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.4:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.5:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.6:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.7:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.8:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.9:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.10:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.11:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.12:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.13:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.14:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.15:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.16:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.16-isaacs-manual:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.17:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.18:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.19:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.20:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.21:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.22:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.23:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.24:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.25:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.26:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.27:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.28:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.29:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.30:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.31:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.32:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.33:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.34:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.35:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.36:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.37:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.38:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.39:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.40:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.41:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.42:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.43:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.44:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.45:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.10.46:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:nodejs:node.js:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:6.1.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:6.2.1:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:6.2.2:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:6.3.1:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:6.6.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:nodejs:node.js:0.12.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.1:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.2:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.3:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.4:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.5:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.6:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.7:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.8:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.9:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.10:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.11:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.12:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.13:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.14:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:0.12.15:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:nodejs:node.js:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.2.5:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.2.6:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.4.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.4.1:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.4.2:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.4.3:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.4.4:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.4.5:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.4.6:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.4.7:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:node.js:4.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02841

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-19

Связанные уязвимости

CVE-2016-7099

CVSS3: 5.9

ubuntu

почти 10 лет назад

CVE-2016-7099

CVSS3: 7.4

redhat

почти 10 лет назад

CVE-2016-7099

CVSS3: 5.9

debian

почти 10 лет назад

The tls.checkServerIdentity function in Node.js 0.10.x before 0.10.47, ...

GHSA-79cw-cghj-vx7w

CVSS3: 5.9

github

около 4 лет назад

SUSE-SU-2016:2470-2

suse-cvrf

почти 10 лет назад

Security update for nodejs4

EPSS

Процентиль: 85%

0.02841

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-19