Описание
Уязвимость golang-x-crypto-devel
Наименование уязвимого пакета
golang-x-crypto-devel
Пакет обновления
golang-x-crypto-devel-0:0.31.0-1.el7.noarch
Версия уязвимого пакета младше
0.31.0-1
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета golang-x-crypto-devel или Установить обновление для пакета(ов) golang-x-crypto-devel
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
20.12.2024
CVE-2024-45337
Идентификатор БДУ ФСТЭК России:
BDU:2024-11338Описание уязвимости:
Уязвимость функции ServerConfig.PublicKeyCallback() библиотеки для языка программирования Go crypto связана с недостатками процедуры авторизации при обработке ключей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности
9.1 Critical
CVSS3
9.4 Critical
CVSS2