CVE-2021-20179
Yüksek
Açıklama
pki-core bileşeninde bir açık bulundu. Bir anahtarı başarıyla ele geçiren bir saldırgan, ilgili sertifika açıkça iptal edilmediği sürece bu açığı kullanarak söz konusu sertifikayı tekrar tekrar yenileyebilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit, veri gizliliği ve bütünlüğüne yöneliktir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Redhat Certificate System
Yayın15 Mar 2021
İlk görülme15 Mar 2021
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- dogtagpki dogtagpki10.5.0, 10.8.0, 10.9.0, 10.10.0, 10.11.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R3I7BRAHLE2WWSY76W3CKFCF5WSSAE24/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HRE44N6P24AEDKRMWK7RPRLMCUUBRJII/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DDOLFOLEIV7I4EUC3SCZBXL6E2ER7ZEN/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat certificate_system | 10.0 | — |
| dogtagpki dogtagpki | v < 10.5.0, 10.5.1 ≤ v < 10.8.0, 10.8.1 ≤ v < 10.9.0, 10.9.1 ≤ v < 10.10.0, 10.10.1 ≤ v < 10.11.0 | 10.5.0, 10.8.0, 10.9.0, 10.10.0, 10.11.0 |
| redhat enterprise_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 32, 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.