CVE-2019-17596
Yüksek
Açıklama
1.12.11 öncesindeki Go ve 1.13.2 öncesindeki 1.3.x sürümleri, geçersiz bir DSA genel anahtarı içeren ağ trafiğini işleme girişimi sırasında panikleyebilir. İstemci sertifikalarını doğrulayan bir sunucuya istemciden gelen trafik gibi çeşitli saldırı senaryoları mevcuttur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Go
Yayın24 Eki 2019
İlk görülme24 Eki 2019
Nasıl düzeltilir
Güncelleyin
- golang go1.12.11, 1.13.2 ya da sonraki bir sürüm
- stdlib1.12.11, 1.13.2 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2019/dsa-4551
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5VS3HPSE25ZSGS4RSOTADC67YNOHIGVV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WVOWGM7IQGRO7DS2MCUMYZRQ4TYOZNAS/
- access.redhat.com/errata/RHSA-2020:0101
- access.redhat.com/errata/RHSA-2020:0329
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang go | 1.12 ≤ v < 1.12.11, 1.13 ≤ v < 1.13.2 | 1.12.11, 1.13.2 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 30, 31 | — |
| redhat developer_tools | 1.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_server | 8.1 | — |
| opensuse leap | 15.0, 15.1 | — |
| arista cloudvision_portal | 2018.1.0 ≤ v ≤ 2018.2.3, 2019.1.0, 2019.1.1, 2019.1.2 | — |
| arista terminattr | v ≤ 1.7.2 | — |
| arista eos | v ≤ 4.23.1f | — |
| arista mos | v ≤ 0.25 | — |
| stdlibGo | v < 1.12.11, 1.13.0-0 ≤ v < 1.13.2 | 1.12.11, 1.13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.