ГлавнаяБаза уязвимостей БДУ → BDU:2022-00715
2.6средняя

BDU:2022-00715

Уязвимость пакета crypto/tls языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-02-10
Описание

Уязвимость пакета crypto/tls языка программирования Go существует из-за недостаточной проверки подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)OpenSUSE Leap (15.2)Fedora (33)Fedora (34)OpenSUSE Leap (15.3)Debian GNU/Linux (11)Go (до 1.16.5 включительно)Альт 8 СПОСОН ОСнова Оnyx (до 2.9)
Способ устранения

Использование рекомендаций:
https://golang.org/doc/devel/release#go1.16.minor
https://www.oracle.com/security-alerts/cpuoct2021.html
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-34558
Для Fedora:
https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-34558
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-34558

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения golang-1.15 до версии 1.15.15-1~deb11u4

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл2.6 — средняя опасность
Источники и патчи
https://groups.google.com/g/golang-announcehttps://groups.google.com/g/golang-announce/c/n9FxMelZGAQhttps://golang.org/doc/devel/release#go1.16.minorhttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3BA7MFVXRBEKRTLSLYDICTYCGEMK2HZ7/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D7FRFM7WWR2JCT6NORQ7AO6B453OMI3I/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WXJ2MVMAHOIGRH37ZSFYC4EVWLJFL2EQ/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JYIUSR4YP52PWG7YE7AA3DZ5OSURNFJB/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ITRXPCHUCJGXCX2CUEPKZRRTB27GG4ZB/
Проверьте безопасность своего сайта и почты → Полная проверка домена