Podatność CVE-2020-14039

Podatność CVE-2020-14039

Publikacja: 2020-07-17

Opis:

In Go before 1.13.13 and 1.14.x before 1.14.5, Certificate.Verify may lack a check on the VerifyOptions.KeyUsages EKU requirements (if VerifyOptions.Roots equals nil and the installation is on Windows). Thus, X.509 certificate verification is incomplete.

Typ:

CWE-295

(Certificate Issues)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Golang -> GO

Referencje:

https://groups.google.com/forum/#!forum/golang-announce

https://groups.google.com/forum/#!topic/golang-announce/XZNfaiwgt2w

Copyright 2024, cxsecurity.com