CVE-2021-34558
Orta
Açıklama
Go'nun 1.16.5 dahil sürümlerindeki crypto/tls paketi, RSA tabanlı bir anahtar değişimi yaparken X.509 sertifikasındaki genel anahtar türünün beklenen türle eşleştiğini düzgün şekilde doğrulamamaktadır; bu durum, kötü niyetli bir TLS sunucusunun, bir TLS istemcisinin paniklemesine (panic) neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Go
Yayın15 Tem 2021
İlk görülme15 Tem 2021
Nasıl düzeltilir
Güncelleyin
- golang go1.15.14, 1.16.6 ya da sonraki bir sürüm
- oracle timesten_in-memory_database21.1.1.1.0 ya da sonraki bir sürüm
- stdlib1.15.14, 1.16.6 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D7FRFM7WWR2JCT6NORQ7AO6B453OMI3I/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3BA7MFVXRBEKRTLSLYDICTYCGEMK2HZ7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JYIUSR4YP52PWG7YE7AA3DZ5OSURNFJB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WXJ2MVMAHOIGRH37ZSFYC4EVWLJFL2EQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LBMLUQMN6XRKPVOI5XFFBP4XSR7RNTYR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3XBQUFVI5TMV4KMKI7GKA223LHGPQISE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6BTC3JQUASFN5U2XA4UZIGAPZQBD5JSS/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ITRXPCHUCJGXCX2CUEPKZRRTB27GG4ZB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLOGBB7XBBRB3J5FDPW5KWHSH7IRF64W/
- security.gentoo.org/glsa/202208-02
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang go | v < 1.15.14, 1.16.0 ≤ v < 1.16.6 | 1.15.14, 1.16.6 |
| fedoraproject fedora | 33, 34 | — |
| netapp cloud_insights_telegraf | Aralık belirtilmemiş | — |
| netapp storagegrid | Aralık belirtilmemiş | — |
| netapp trident | Aralık belirtilmemiş | — |
| oracle timesten_in-memory_database | v < 21.1.1.1.0 | 21.1.1.1.0 |
| stdlibGo | v < 1.15.14, 1.16.0-0 ≤ v < 1.16.6 | 1.15.14, 1.16.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.