p PatchFirst

CVE-2016-7099

CVE-2016-7099

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The tls.checkServerIdentity function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 does not properly handle wildcards in name fields of X.509 certificates, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.

CVSS 5.9 · Media · EPSS 2,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nodejs Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Actualiza a 4.6.0~dfsg-1

  • nodejs Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Actualiza a 4.6.0~dfsg-1

  • nodejs Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Actualiza a 4.6.0~dfsg-1

  • nodejs Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.10.15~dfsg1-4
    • 0.10.21~dfsg1-1
    • 0.10.22~dfsg1-2
    • 0.10.23~dfsg1-1
    • 0.10.23~dfsg1-2
    • 0.10.23~dfsg1-3
    • 0.10.24~dfsg1-1
    • 0.10.25~dfsg2-2
    • 0.10.25~dfsg2-2ubuntu1
    • 0.10.25~dfsg2-2ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.10.25~dfsg2-2ubuntu1.2+esm1

    Actualiza a 0.10.25~dfsg2-2ubuntu1.2+esm1

  • nodejs Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.10.25~dfsg2-2ubuntu1
    • 4.2.2~dfsg-1
    • 4.2.3~dfsg-1
    • 4.2.4~dfsg-1ubuntu1
    • 4.2.4~dfsg-2
    • 4.2.6~dfsg-1ubuntu1
    • 4.2.6~dfsg-1ubuntu4
    • 4.2.6~dfsg-1ubuntu4.1
    • 4.2.6~dfsg-1ubuntu4.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.6~dfsg-1ubuntu4.2+esm1

    Actualiza a 4.2.6~dfsg-1ubuntu4.2+esm1

Fuentes originales

Comprueba tu servidor →