Подмена данных

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Производитель ПО

Наименование ПО

Go (1.1, 1.3.2)

Описание

Уязвимость в crpyto/tls в Go, при использовании SessionTicketsDisabled, позволяет злоумышленникам, действующим по принципу "человек посередине", подменять клиенты.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://go.dev/

Ссылки

Источник: CVE
Наименование: CVE-2014-7189
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7189

Уведомление безопасности VuXML #4b478274-47a0-11ec-bd24-6c3be5272acd Раскрытие информации

Назад к списку уязвимостей

Подмена данных

Карточка уязвимости

Характеристики уязвимости