Логотип exploitDog
bind:"BDU:2022-00715" OR bind:"CVE-2021-34558"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2022-00715" OR bind:"CVE-2021-34558"

Количество 17

Количество 17

fstec логотип

BDU:2022-00715

почти 4 года назад

Уязвимость пакета crypto/tls языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
EPSS: Низкий
ubuntu логотип

CVE-2021-34558

почти 4 года назад

The crypto/tls package of Go through 1.16.5 does not properly assert that the type of public key in an X.509 certificate matches the expected type when doing a RSA based key exchange, allowing a malicious TLS server to cause a TLS client to panic.

CVSS3: 6.5
EPSS: Низкий
redhat логотип

CVE-2021-34558

почти 4 года назад

The crypto/tls package of Go through 1.16.5 does not properly assert that the type of public key in an X.509 certificate matches the expected type when doing a RSA based key exchange, allowing a malicious TLS server to cause a TLS client to panic.

CVSS3: 6.5
EPSS: Низкий
nvd логотип

CVE-2021-34558

почти 4 года назад

The crypto/tls package of Go through 1.16.5 does not properly assert that the type of public key in an X.509 certificate matches the expected type when doing a RSA based key exchange, allowing a malicious TLS server to cause a TLS client to panic.

CVSS3: 6.5
EPSS: Низкий
msrc логотип

CVE-2021-34558

почти 4 года назад

CVSS3: 6.5
EPSS: Низкий
debian логотип

CVE-2021-34558

почти 4 года назад

The crypto/tls package of Go through 1.16.5 does not properly assert t ...

CVSS3: 6.5
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:2398-1

почти 4 года назад

Security update for go1.15

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:2392-1

почти 4 года назад

Security update for go1.16

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:1079-1

почти 4 года назад

Security update for go1.15

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:1078-1

почти 4 года назад

Security update for go1.16

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:2398-1

почти 4 года назад

Security update for go1.15

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:2392-1

почти 4 года назад

Security update for go1.16

EPSS: Низкий
github логотип

GHSA-hqrm-74p3-w275

около 3 лет назад

The crypto/tls package of Go through 1.16.5 does not properly assert that the type of public key in an X.509 certificate matches the expected type when doing a RSA based key exchange, allowing a malicious TLS server to cause a TLS client to panic.

CVSS3: 6.5
EPSS: Низкий
oracle-oval логотип

ELSA-2021-3076

почти 4 года назад

ELSA-2021-3076: go-toolset:ol8 security, bug fix, and enhancement update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2021-4226

больше 3 лет назад

ELSA-2021-4226: grafana security, bug fix, and enhancement update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2022-7954

больше 2 лет назад

ELSA-2022-7954: podman security and bug fix update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-2988

около 1 года назад

ELSA-2024-2988: container-tools:ol8 security update (MODERATE)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2022-00715

Уязвимость пакета crypto/tls языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
1%
Низкий
почти 4 года назад
ubuntu логотип
CVE-2021-34558

The crypto/tls package of Go through 1.16.5 does not properly assert that the type of public key in an X.509 certificate matches the expected type when doing a RSA based key exchange, allowing a malicious TLS server to cause a TLS client to panic.

CVSS3: 6.5
1%
Низкий
почти 4 года назад
redhat логотип
CVE-2021-34558

The crypto/tls package of Go through 1.16.5 does not properly assert that the type of public key in an X.509 certificate matches the expected type when doing a RSA based key exchange, allowing a malicious TLS server to cause a TLS client to panic.

CVSS3: 6.5
1%
Низкий
почти 4 года назад
nvd логотип
CVE-2021-34558

The crypto/tls package of Go through 1.16.5 does not properly assert that the type of public key in an X.509 certificate matches the expected type when doing a RSA based key exchange, allowing a malicious TLS server to cause a TLS client to panic.

CVSS3: 6.5
1%
Низкий
почти 4 года назад
msrc логотип
CVSS3: 6.5
1%
Низкий
почти 4 года назад
debian логотип
CVE-2021-34558

The crypto/tls package of Go through 1.16.5 does not properly assert t ...

CVSS3: 6.5
1%
Низкий
почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:2398-1

Security update for go1.15

1%
Низкий
почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:2392-1

Security update for go1.16

1%
Низкий
почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:1079-1

Security update for go1.15

1%
Низкий
почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:1078-1

Security update for go1.16

1%
Низкий
почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:2398-1

Security update for go1.15

1%
Низкий
почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:2392-1

Security update for go1.16

1%
Низкий
почти 4 года назад
github логотип
GHSA-hqrm-74p3-w275

The crypto/tls package of Go through 1.16.5 does not properly assert that the type of public key in an X.509 certificate matches the expected type when doing a RSA based key exchange, allowing a malicious TLS server to cause a TLS client to panic.

CVSS3: 6.5
1%
Низкий
около 3 лет назад
oracle-oval логотип
ELSA-2021-3076

ELSA-2021-3076: go-toolset:ol8 security, bug fix, and enhancement update (MODERATE)

почти 4 года назад
oracle-oval логотип
ELSA-2021-4226

ELSA-2021-4226: grafana security, bug fix, and enhancement update (MODERATE)

больше 3 лет назад
oracle-oval логотип
ELSA-2022-7954

ELSA-2022-7954: podman security and bug fix update (MODERATE)

больше 2 лет назад
oracle-oval логотип
ELSA-2024-2988

ELSA-2024-2988: container-tools:ol8 security update (MODERATE)

около 1 года назад

Уязвимостей на страницу