ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-04614
5высокая

BDU:2021-04614 (CVE-2016-20011)

Уязвимость библиотеки управления потоками RSS/Atom/Pie LibGRSS, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2021-09-20
Описание

Уязвимость библиотеки управления потоками RSS/Atom/Pie LibGRSS связана с ошибками процедуры подтверждения подлинности сертификата TLS при загрузке потоков из-за стандартного поведения SoupSessionSync. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)LibGRSS (до 0.7.0 включительно)
Способ устранения

Для LibGRSS:
использование рекомендаций производителя: https://bugzilla.gnome.org/show_bug.cgi?id=772647

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2016-20011

Оценка CVSS
Балл5 — высокая опасность
Источники и патчи
https://bugzilla.gnome.org/show_bug.cgi?id=772647https://gitlab.gnome.org/GNOME/libgrss/-/issues/4https://gitlab.gnome.org/GNOME/libgrss/-/merge_requests/7.patchhttps://nvd.nist.gov/vuln/detail/CVE-2016-20011https://security-tracker.debian.org/tracker/CVE-2016-20011
Проверьте безопасность своего сайта и почты → Полная проверка домена