CVE-2018-16875

उच्चप्रकाशित

प्रकाशित: 14 दिस॰ 2018
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C

ईपीएसएस संभाव्यता अनुमान

6.3%

कम · अगले 30 दिन

प्रतिशत: 93.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

1.10.6 से पहले और 1.11.x के 1.11.3 से पहले के संस्करणों में Go के crypto/x509 पैकेज में प्रत्येक श्रृंखला सत्यापन के लिए किए जाने वाले कार्य की मात्रा सीमित नहीं है, जिससे हमलावर पैथोलॉजिकल इनपुट तैयार करके CPU सेवा से वंचित (denial of service) कर सकते हैं। क्लाइंट प्रमाणपत्र स्वीकार करने वाले Go TLS सर्वर और TLS क्लाइंट प्रभावित होते हैं।

स्रोत

poc-cve-2018-16875PoC
CVE-2018-16875 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो सुरक्षा अनुसंधान और परीक्षण के लिए भेद्यता और इसके प्रभाव को प्रदर्शित करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।