BDU:2021-01915 (CVE-2020-7919)

Уязвимость библиотек crypto/x509 и golang.org/x/crypto/cryptobyte языка программирования GO, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-04-06

Описание

Уязвимость библиотек crypto/x509 и golang.org/x/crypto/cryptobyte языка программирования GO связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Fedora (31)Go (от 1.12 до 1.12.6)Go (от 1.13 до 1.13.7)ОСОН ОСнова Оnyx (до 2.1)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Для Golang:
Обновление программного обеспечения до 1.8.1-1+deb9u3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета golang-1.8) до 1.8.1-1+deb9u1 или более поздней версии

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/S43VLYRURELDWX4D5RFOYBNFGO6CGBBC/

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения golang-1.15 до версии 1.15.9-3.osnova5

Для ОС ОН «Стрелец»:
Обновление программного обеспечения golang-1.15 до версии 1.15.9-3.osnova6.strelets
Обновление программного обеспечения golang-1.11 до версии 1.11.6-1+deb10u4.osnova6strelets

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://groups.google.com/forum/#!forum/golang-announce https://groups.google.com/forum/#!topic/golang-announce/Hsw4mHYc470 https://groups.google.com/forum/#!topic/golang-announce/-sdUB4VEQkA https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/S43VLYRURELDWX4D5RFOYBNFGO6CGBBC/https://nvd.nist.gov/vuln/detail/CVE-2020-7919 https://security-tracker.debian.org/tracker/CVE-2020-7919 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена