p PatchFirst

CVE-2016-7099

CVE-2016-7099

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The tls.checkServerIdentity function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 does not properly handle wildcards in name fields of X.509 certificates, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.

CVSS 5.9 · Mittel · EPSS 2,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nodejs Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Auf 4.6.0~dfsg-1 aktualisieren

  • nodejs Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Auf 4.6.0~dfsg-1 aktualisieren

  • nodejs Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Auf 4.6.0~dfsg-1 aktualisieren

  • nodejs Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.10.15~dfsg1-4
    • 0.10.21~dfsg1-1
    • 0.10.22~dfsg1-2
    • 0.10.23~dfsg1-1
    • 0.10.23~dfsg1-2
    • 0.10.23~dfsg1-3
    • 0.10.24~dfsg1-1
    • 0.10.25~dfsg2-2
    • 0.10.25~dfsg2-2ubuntu1
    • 0.10.25~dfsg2-2ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.10.25~dfsg2-2ubuntu1.2+esm1

    Auf 0.10.25~dfsg2-2ubuntu1.2+esm1 aktualisieren

  • nodejs Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.10.25~dfsg2-2ubuntu1
    • 4.2.2~dfsg-1
    • 4.2.3~dfsg-1
    • 4.2.4~dfsg-1ubuntu1
    • 4.2.4~dfsg-2
    • 4.2.6~dfsg-1ubuntu1
    • 4.2.6~dfsg-1ubuntu4
    • 4.2.6~dfsg-1ubuntu4.1
    • 4.2.6~dfsg-1ubuntu4.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.6~dfsg-1ubuntu4.2+esm1

    Auf 4.2.6~dfsg-1ubuntu4.2+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →