ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-00758
7.1высокая

BDU:2022-00758 (CVE-2021-44531)

Уязвимость реализации способа указания всех доменных имен и IP-адресов Subject Alternative Names программной платформы Node.js, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2022-02-16
Описание

Уязвимость реализации способа указания всех доменных имен и IP-адресов Subject Alternative Names программной платформы Node.js связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Red Hat Software CollectionsRed Hat Quay (3)Fedora (34)Debian GNU/Linux (11)Fedora (35)РЕД ОС (7.3)Red Hat Openshift Data Foundation (4)Node.js (от 12 до 12.22.9)Node.js (от 14 до 14.18.3)Node.js (от 17 до 17.3.1)Node.js (от 16 до 16.13.2)
Способ устранения

Использование рекомендаций:
Для Node.js:
http://nodejs.org/en/blog/vulnerability/jan-2022-security-releases/

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-programmnoy-platformy-node-js-cve-2021-44531-cve-2021-44532-cve-2021-44533-cve-2022-21824/

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-44531

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2022-0eda327cb4
https://bodhi.fedoraproject.org/updates/FEDORA-2022-78090d2099
https://bodhi.fedoraproject.org/updates/FEDORA-MODULAR-2022-1a016f9102
https://bodhi.fedoraproject.org/updates/FEDORA-MODULAR-2022-b5d5c5a7b8
https://bodhi.fedoraproject.org/updates/FEDORA-MODULAR-2022-f399a3794d
https://bodhi.fedoraproject.org/updates/FEDORA-MODULAR-2022-2a44c4f680
https://bodhi.fedoraproject.org/updates/FEDORA-MODULAR-2022-9ae44d7e4c
https://bodhi.fedoraproject.org/updates/FEDORA-MODULAR-2022-a627320247

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2021-44531

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-programmnoy-platformy-node-js-cve-2021-44531-cve-2021-44532-cve-2021-44533-cve-2022-21824/https://bugzilla.redhat.com/show_bug.cgi?id=2040839https://access.redhat.com/security/cve/cve-2021-44531http://nodejs.org/en/blog/vulnerability/jan-2022-security-releases/https://vulners.com/ubuntucve/UB:CVE-2021-44531https://bodhi.fedoraproject.org/updates/FEDORA-2022-0eda327cb4https://bodhi.fedoraproject.org/updates/FEDORA-2022-78090d2099https://bodhi.fedoraproject.org/updates/FEDORA-MODULAR-2022-1a016f9102
Проверьте безопасность своего сайта и почты → Полная проверка домена