PT-2022-11309 · Tang · Tang

Dhananjay Arunesh · Publicado 2021-12-19 · Atualizado 2022-03-09 · CVE-2021-4076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

tang (versões afetadas não especificadas)

Descrição

Uma falha no servidor tang pode resultar no vazamento de chaves privadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2021-4076

DSA-5025-1

Produtos afetados

Tang

Referências · 11

• https://github.com/latchset/tang/pull/81 · Correção
• https://github.com/latchset/tang/commit/e82459fda10f0630c3414ed2afbc6320bb9ea7c9 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-4076 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5025-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-4076 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-4076 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-4076 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-4076 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-4076 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-4076 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2029814 · Nota