CVE-2020-7919

Опубликовано: 16 мар. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Go before 1.12.16 and 1.13.x before 1.13.7 (and the crypto/cryptobyte package before 0.0.0-20200124225646-8b5121be2f68 for Go) allows attacks on clients (resulting in a panic) via a malformed X.509 certificate.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия от 1.12 (включая) до 1.12.6 (исключая)

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия от 1.13 (включая) до 1.13.7 (исключая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:netapp:cloud_insights_telegraf:-:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.0085

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-295

Связанные уязвимости

CVE-2020-7919

CVSS3: 7.5

ubuntu

почти 6 лет назад

CVE-2020-7919

CVSS3: 7.5

redhat

около 6 лет назад

CVE-2020-7919

CVSS3: 7.5

debian

почти 6 лет назад

Go before 1.12.16 and 1.13.x before 1.13.7 (and the crypto/cryptobyte ...

GHSA-cjjc-xp8v-855w

CVSS3: 7.5

github

больше 4 лет назад

Helm uses crypto package vulnerable to panic from malformed X.509 certificate

BDU:2021-01915

CVSS3: 7.5

fstec

около 6 лет назад

Уязвимость библиотек crypto/x509 и golang.org/x/crypto/cryptobyte языка программирования GO, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 75%

0.0085

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-295