CVE-2019-13050
Yüksək
Təsvir
SKS keyserver şəbəkəsinin 1.2.0 versiyasına qədər olan sks-keyserver kodu ilə GnuPG-nin 2.2.16 versiyasına qədər olan versiyaları arasındakı qarşılıqlı əlaqə, GnuPG keyserver konfiqurasiya sətrində SKS keyserver şəbəkəsindəki hosta istinad edilməsini riskli edir. Sertifikat Spamlanma Hücumu (Certificate Spamming Attack) səbəbindən bu şəbəkədən məlumatların alınması davamlı xidmətdən imtinaya səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Gnupg
Dərc29 iyn 2019
İlk görülmə29 iyn 2019
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnupg gnupg | v ≤ 2.2.16 | — |
| sks_keyserver_project sks_keyserver | v ≤ 1.2.0 | — |
| fedoraproject fedora | 29, 30 | — |
| opensuse leap | 15.0, 15.1 | — |
| f5 traffix_signaling_delivery_controller | 5.0.0 ≤ v ≤ 5.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.