PT-2021-13828 · Pki-Core+5 · Pki-Core+5

Alexander Scheel + 1 · Publicado 2021-03-15 · Atualizado 2026-04-08 · CVE-2021-20179

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

pki-core (versões afetadas não especificadas)

Descrição:

Foi detectada uma falha no pki-core que permite que um invasor que tenha comprometido uma chave renove o certificado correspondente repetidamente, desde que este não seja explicitamente revogado. A principal ameaça decorrente dessa vulnerabilidade é à confidencialidade e integridade dos dados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CESA-2021_0851

CESA-2021_0966

CVE-2021-20179

RHSA-2021:0819

RHSA-2021:0851

RHSA-2021:0966

RHSA-2021:0975

RHSA-2021:1263

RHSA-2021_0851

RHSA-2021_0966

RLSA-2021:0966

USN-8158-1

Produtos afetados

Centos

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Pki-Core

Referências · 24

• https://github.com/dogtagpki/pki/pull/3477 · Correção
• https://github.com/dogtagpki/pki/pull/3475 · Correção
• https://github.com/dogtagpki/pki/pull/3474 · Correção
• https://github.com/dogtagpki/pki/pull/3478 · Correção
• https://github.com/dogtagpki/pki/pull/3476 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-20179 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1933146 · Nota
• https://osv.dev/vulnerability/RLSA-2021:0966 · Aviso do Fabricante
• https://errata.rockylinux.org/RLSA-2021:0966 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DDOLFOLEIV7I4EUC3SCZBXL6E2ER7ZEN · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-20179 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20179 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1914379 · Correção
• https://osv.dev/vulnerability/USN-8158-1 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2021-0851.html · Aviso do Fabricante