CVE-2016-3959
Go के 1.5.4 से पहले और 1.6.x के 1.6.1 से पहले के संस्करणों में crypto/dsa/dsa.go में Verify फ़ंक्शन बिग इंटीजर लाइब्रेरी में पारित मापदंडों की उचित रूप से जाँच नहीं करता है, जो दूरस्थ हमलावरों को HTTPS क्लाइंट...
- प्रकाशित
- 23 मई 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 91.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Go के 1.5.4 से पहले और 1.6.x के 1.6.1 से पहले के संस्करणों में crypto/dsa/dsa.go में Verify फ़ंक्शन बिग इंटीजर लाइब्रेरी में पारित मापदंडों की उचित रूप से जाँच नहीं करता है, जो दूरस्थ हमलावरों को HTTPS क्लाइंट प्रमाणपत्र या SSH सर्वर लाइब्रेरी का उपयोग करने वाले प्रोग्राम में क्राफ्टेड सार्वजनिक कुंजी के माध्यम से सेवा से वंचित करने (अनंत लूप) की अनुमति दे सकता है।
स्रोत
- dsaPoC
CVE-2016-3959 का विश्लेषण और एक Go SSH सर्वर के विरुद्ध प्रूफ ऑफ कॉन्सेप्ट हमला
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।