Уязвимость CVE-2021-32920: Информация
Описание
Prosody before 0.11.9 allows Uncontrolled CPU Consumption via a flood of SSL/TLS renegotiation requests.
Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Опубликовано: 13 мая 2021 г.
Изменено: 7 ноября 2023 г.
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| prosody | sisyphus | 0.11.9-alt1 | 0.12.4-alt1 | ALT-PU-2021-1808-1 | 271913 | Исправлено |
| prosody | p10 | 0.11.9-alt1 | 0.11.12-alt2 | ALT-PU-2021-1808-1 | 271913 | Исправлено |
| prosody | p9 | 0.11.10-alt1 | 0.11.12-alt2 | ALT-PU-2021-2611-1 | 283232 | Исправлено |
| prosody | c10f1 | 0.11.9-alt1 | 0.11.12-alt2 | ALT-PU-2021-1808-1 | 271913 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| https://blog.prosody.im/prosody-0.11.9-released/ |
|
| [oss-security] 20210513 Prosody XMPP server advisory 2021-05-12 (multiple vulnerabilities) |
|
| [oss-security] 20210514 Re: Prosody XMPP server advisory 2021-05-12 (multiple vulnerabilities) |
|
| DSA-4916 |
|
| https://security.gentoo.org/glsa/202105-15 |
|
| FEDORA-2021-b5d8c6d086 | |
| FEDORA-2021-a33f6e36e1 | |
| FEDORA-2021-498be8f560 |