Уязвимость функции восстановления сеанса компонента технологии аутентификации Shibboleth Service Provider связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного файла cookie
Для Shibboleth Service Provider:
использование рекомендаций производителя: https://shibboleth.net/community/advisories/secadv_20210426.txt
Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-31826
| Балл | 5 — высокая опасность |