PT-2021-22565 · Gnome+2 · Gnome Libgda+2

Michael Catanzaro · Publicado 2021-08-22 · Atualizado 2023-11-07 · CVE-2021-39359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões da biblioteca libgda do GNOME anteriores à 6.0.1

Descrição:

O problema está relacionado à falha na ativação da verificação de certificados TLS nos objetos SoupSessionSync criados em gda-web-provider.c, tornando os usuários suscetíveis a ataques de intermediário (MITM) na rede.

Recomendações:

Para versões anteriores à 6.0.1, atualize para a versão 6.0.1 ou posterior para resolver o problema.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2021-39359

MGASA-2022-0005

OPENSUSE-SU-2024:11803-1

SUSE-SU-2022:3016-1

SUSE-SU-2022_3016-1

Produtos afetados

Debian

Gnome Libgda

Suse

Referências · 23

• https://github.com/GNOME/libgda/commit/bd7b9568bcd9f6d3e6680bb04323a670c842a62d · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/HRPPP47WRCAPAEJGRMEKYYJZBQCYXTLQ · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HRPPP47WRCAPAEJGRMEKYYJZBQCYXTLQ · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-39359 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-39359 · Aviso do Fabricante
• https://t.me/cvenotify/19877 · Publicação no Telegram
• https://bugzilla.suse.com/1189849 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-39359 · Nota de Segurança
• https://suse.com/security/cve/CVE-2021-39359 · Nota
• https://ubuntu.com/security/CVE-2021-39359 · Aviso do Fabricante
• https://gitlab.gnome.org/GNOME/libgda/-/issues/249 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-39359 · Aviso do Fabricante
• https://t.me/cvenotify/20162 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2022:3016-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WLMVVIJNY5NMOT3FH36RFBWOTPVW7GME · Aviso do Fabricante