Podatność CVE-2019-13050

Podatność CVE-2019-13050

Publikacja: 2019-06-29 Modyfikacja: 2019-06-30

Opis:

Interaction between the sks-keyserver code through 1.2.0 of the SKS keyserver network, and GnuPG through 2.2.16, makes it risky to have a GnuPG keyserver configuration line referring to a host on the SKS keyserver network. Retrieving data from this network may cause a persistent denial of service, because of a Certificate Spamming Attack.

Typ:

CWE-297

(Improper Validation of Host-specific Certificate Data)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Sks keyserver project -> Sks keyserver
Gnupg -> Gnupg

Referencje:

https://gist.github.com/rjhansen/67ab921ffb4084c865b3618d6955275f

https://lists.gnupg.org/pipermail/gnupg-announce/2019q3/000439.html

Copyright 2024, cxsecurity.com