BDU:2022-00751 (CVE-2021-44531)

Уязвимость компонента Relative Distinguished Name (RDN) программной платформы Node.js, позволяющая нарушителю проводить спуфинг-атаки

Опубликовано: 2022-02-16

Описание

Уязвимость компонента Relative Distinguished Name (RDN) программной платформы Node.js связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Red Hat Software CollectionsRed Hat Quay (3)Debian GNU/Linux (11)РЕД ОС (7.3)Red Hat Openshift Data Foundation (4)Node.js (от 12 до 12.22.9)Node.js (от 14 до 14.18.3)Node.js (от 17 до 17.3.1)Node.js (от 16 до 16.13.2)

Способ устранения

Использлвание рекомендаций:
Для Node.js:
https://nodejs.org/fa/blog/vulnerability/jan-2022-security-releases/

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-programmnoy-platformy-node-js-cve-2021-44531-cve-2021-44532-cve-2021-44533-cve-2022-21824/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2021-44533

Для продуктов Red Hat Inc,:
https://access.redhat.com/security/cve/cve-2021-44533

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-programmnoy-platformy-node-js-cve-2021-44531-cve-2021-44532-cve-2021-44533-cve-2022-21824/https://www.cybersecurity-help.cz/vdb/SB2022011216 https://access.redhat.com/security/cve/cve-2021-44533 https://nodejs.org/fa/blog/vulnerability/jan-2022-security-releases/https://security-tracker.debian.org/tracker/CVE-2021-44533 https://hackerone.com/reports/1429694

Проверьте безопасность своего сайта и почты → Полная проверка домена