p PatchFirst

CVE-2016-7099

CVE-2016-7099

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The tls.checkServerIdentity function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 does not properly handle wildcards in name fields of X.509 certificates, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.

CVSS 5.9 · Средний · EPSS 2,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nodejs Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Обновитесь до 4.6.0~dfsg-1

  • nodejs Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Обновитесь до 4.6.0~dfsg-1

  • nodejs Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Обновитесь до 4.6.0~dfsg-1

  • nodejs Ubuntu:Pro:14.04:LTS

    Версии
    • 0.10.15~dfsg1-4
    • 0.10.21~dfsg1-1
    • 0.10.22~dfsg1-2
    • 0.10.23~dfsg1-1
    • 0.10.23~dfsg1-2
    • 0.10.23~dfsg1-3
    • 0.10.24~dfsg1-1
    • 0.10.25~dfsg2-2
    • 0.10.25~dfsg2-2ubuntu1
    • 0.10.25~dfsg2-2ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.10.25~dfsg2-2ubuntu1.2+esm1

    Обновитесь до 0.10.25~dfsg2-2ubuntu1.2+esm1

  • nodejs Ubuntu:Pro:16.04:LTS

    Версии
    • 0.10.25~dfsg2-2ubuntu1
    • 4.2.2~dfsg-1
    • 4.2.3~dfsg-1
    • 4.2.4~dfsg-1ubuntu1
    • 4.2.4~dfsg-2
    • 4.2.6~dfsg-1ubuntu1
    • 4.2.6~dfsg-1ubuntu4
    • 4.2.6~dfsg-1ubuntu4.1
    • 4.2.6~dfsg-1ubuntu4.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.6~dfsg-1ubuntu4.2+esm1

    Обновитесь до 4.2.6~dfsg-1ubuntu4.2+esm1

Первоисточники

Проверьте свой сервер →