Go के 1.5.4 से पहले और 1.6.x के 1.6.1 से पहले के संस्करणों में crypto/dsa/dsa.go में Verify फ़ंक्शन बिग इंटीजर लाइब्रेरी में पारित मापदंडों की उचित रूप से जाँच नहीं करता है, जो दूरस्थ हमलावरों को HTTPS क्लाइंट...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Go के 1.5.4 से पहले और 1.6.x के 1.6.1 से पहले के संस्करणों में crypto/dsa/dsa.go में Verify फ़ंक्शन बिग इंटीजर लाइब्रेरी में पारित मापदंडों की उचित रूप से जाँच नहीं करता है, जो दूरस्थ हमलावरों को HTTPS क्लाइंट प्रमाणपत्र या SSH सर्वर लाइब्रेरी का उपयोग करने वाले प्रोग्राम में क्राफ्टेड सार्वजनिक कुंजी के माध्यम से सेवा से वंचित करने (अनंत लूप) की अनुमति दे सकता है।
CVE-2016-3959 का विश्लेषण और एक Go SSH सर्वर के विरुद्ध प्रूफ ऑफ कॉन्सेप्ट हमला
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।