CVE-2020-7919
Yüksək
Təsvir
1.12.16 versiyasından əvvəlki Go və 1.13.7 versiyasından əvvəlki 1.13.x (həmçinin Go üçün 0.0.0-20200124225646-8b5121be2f68 versiyasından əvvəlki crypto/cryptobyte paketi), yanlış formalaşdırılmış X.509 sertifikatı vasitəsilə klientlərə qarşı hücumlara (nəticədə panic baş verməsinə) şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Go
Dərc16 mar 2020
İlk görülmə16 mar 2020
Necə düzəltmək olar
Yeniləyin
- golang go1.12.6, 1.13.7 və ya daha yeni versiya
- github.com/helm/helm2.16.8 və ya daha yeni versiya
- helm.sh/helm/v33.1.0 və ya daha yeni versiya
- golang.org/x/crypto0.0.0-20200124225646-8b5121be2f68 və ya daha yeni versiya
- stdlib1.12.16, 1.13.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | 1.12 ≤ v < 1.12.6, 1.13 ≤ v < 1.13.7 | 1.12.6, 1.13.7 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 31 | — |
| netapp cloud_insights_telegraf | Aralıq göstərilməyib | — |
| github.com/helm/helmGo | 2.0.0 ≤ v < 2.16.8 | 2.16.8 |
| helm.sh/helm/v3Go | 3.0.0 ≤ v < 3.1.0 | 3.1.0 |
| golang.org/x/cryptoGo | v < 0.0.0-20200124225646-8b5121be2f68 | 0.0.0-20200124225646-8b5121be2f68 |
| stdlibGo | v < 1.12.16, 1.13.0-0 ≤ v < 1.13.7 | 1.12.16, 1.13.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.