p PatchFirst

CVE-2020-15163

CVE-2020-15163 · Invalid root may become trusted root in The Update Framework (TUF)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Python TUF (The Update Framework) reference implementation before version 0.12 it will incorrectly trust a previously downloaded root metadata file which failed verification at download time. This allows an attacker who is able to serve multiple new versions of root metadata (i.e. by a person-in-the-middle attack) culminating in a version which has not been correctly signed to control the trust chain for future updates. This is fixed in version 0.12 and newer.

CVSS 8.7 · Высокий · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • tuf

    Версии
    • < 0.12: Затронуто

    Нет опубликованного исправления

  • tuf PyPI

    Версии
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.11.0
    • 0.11.1
    • 0.11.2.dev1
    • 0.11.2.dev2
    • 0.11.2.dev3
    • 0.11.dev0
    • 0.12.dev0
    • 0.12.dev1
    • 0.12.dev2
    • 0.7.5
    • 0.9.8
    • 0.9.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.0

    Обновитесь до 0.12.0

  • tuf PyPI

    Версии
    • 0.7.5
    • 0.9.8
    • 0.9.9
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.11.dev0
    • 0.11.0
    • 0.11.1
    • 0.11.2.dev1
    • 0.11.2.dev2
    • 0.11.2.dev3
    • 0.12.dev0
    • 0.12.dev1
    • 0.12.dev2
    Затронутые диапазоны версий
    • GIT: < 3d342e648fbacdf43a13d7ba8886aaaf07334af7
    • ECOSYSTEM: < 0.12.0

    Обновитесь до 0.12.0

Первоисточники

Проверьте свой сервер →