ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-04700
5высокая

BDU:2021-04700 (CVE-2021-29495)

Уязвимость языка программирования Nim, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2021-09-20
Описание

Уязвимость языка программирования Nim связана с тем, что по умолчанию проверка сертификата httpClient SSL/TLS отключена. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Nim (до 1.4.2)
Способ устранения

Для Nim:
использование рекомендаций производителя: https://github.com/nim-lang/security/security/advisories/GHSA-9vqv-2jj9-7mqr

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-29495

Оценка CVSS
Балл5 — высокая опасность
Источники и патчи
https://github.com/nim-lang/Nim/issues/782https://github.com/nim-lang/security/security/advisories/GHSA-9vqv-2jj9-7mqrhttps://nvd.nist.gov/vuln/detail/CVE-2021-29495https://security-tracker.debian.org/tracker/CVE-2021-29495
Проверьте безопасность своего сайта и почты → Полная проверка домена