Уязвимость CVE-2019-15522: Информация

Описание

An issue was discovered in LINBIT csync2 through 2.0. csync_daemon_session in daemon.c neglects to force a failure of a hello command when the configuration requires use of SSL.

Важность: CRITICAL (9,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2019-15522
Опубликовано: 21 марта 2020 г.
Изменено: 14 октября 2020 г.

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
csync2sisyphus2.0-alt32.0-alt3ALT-PU-2023-7630-2335202Исправлено
csync2sisyphus_e2k2.0-alt32.0-alt3ALT-PU-2023-7663-1-Исправлено
csync2sisyphus_riscv642.0-alt32.0-alt3ALT-PU-2023-7654-1-Исправлено
csync2p102.0-alt32.0-alt3ALT-PU-2023-7632-3335203Исправлено
csync2p10_e2k2.0-alt32.0-alt3ALT-PU-2023-7830-1-Исправлено
csync2c10f12.0-alt32.0-alt3ALT-PU-2023-7754-3335205Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://github.com/LINBIT/csync2/commit/416f1de878ef97e27e27508914f7ba8599a0be22
  • Patch
  • Vendor Advisory

    1. Конфигурация 1

      cpe:2.3:a:linbit:csync2:*:*:*:*:*:*:*:*
      End including
      2.0
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.1
Наверх