BDU:2019-02465 (CVE-2019-0223)

Уязвимость библиотеки Apache Qpid Proton, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю реализовать атаку «человек посередине» и осуществить перехват TLS-трафика

Опубликовано: 2019-07-11

Описание

Уязвимость библиотеки Apache Qpid Proton связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку «человек посередине» и осуществить перехват TLS-трафика путем анонимного подключения к одноранговому узлу с помощью TLS

Затрагиваемое ПО и версии

OpenSSL (до 1.1.0)Qpid Proton (от 0.9 до 0.27.0 включительно)Red Hat OpenStack Platform (13)Red Hat OpenStack Platform (14)

Способ устранения

Использование рекомендаций производителя:
https://issues.apache.org/jira/browse/PROTON-2014?page=com.atlassian.jira.plugin.system.issuetabpanels%3Aall-tabpanel

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-0223 https://www.securityfocus.com/bid/108044 https://issues.apache.org/jira/browse/PROTON-2014?page=com.atlassian.jira.plugin.system.issuetabpanels%3Aall-tabpanel

Проверьте безопасность своего сайта и почты → Полная проверка домена