5.9

CVE-2016-7099

The tls.checkServerIdentity function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 does not properly handle wildcards in name fields of X.509 certificates, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Nodejs ≫ Node.Js Version0.10.0
Nodejs ≫ Node.Js Version0.10.1
Nodejs ≫ Node.Js Version0.10.2
Nodejs ≫ Node.Js Version0.10.3
Nodejs ≫ Node.Js Version0.10.4
Nodejs ≫ Node.Js Version0.10.5
Nodejs ≫ Node.Js Version0.10.6
Nodejs ≫ Node.Js Version0.10.7
Nodejs ≫ Node.Js Version0.10.8
Nodejs ≫ Node.Js Version0.10.9
Nodejs ≫ Node.Js Version0.10.10
Nodejs ≫ Node.Js Version0.10.11
Nodejs ≫ Node.Js Version0.10.12
Nodejs ≫ Node.Js Version0.10.13
Nodejs ≫ Node.Js Version0.10.14
Nodejs ≫ Node.Js Version0.10.15
Nodejs ≫ Node.Js Version0.10.16
Nodejs ≫ Node.Js Version0.10.16-isaacs-manual
Nodejs ≫ Node.Js Version0.10.17
Nodejs ≫ Node.Js Version0.10.18
Nodejs ≫ Node.Js Version0.10.19
Nodejs ≫ Node.Js Version0.10.20
Nodejs ≫ Node.Js Version0.10.21
Nodejs ≫ Node.Js Version0.10.22
Nodejs ≫ Node.Js Version0.10.23
Nodejs ≫ Node.Js Version0.10.24
Nodejs ≫ Node.Js Version0.10.25
Nodejs ≫ Node.Js Version0.10.26
Nodejs ≫ Node.Js Version0.10.27
Nodejs ≫ Node.Js Version0.10.28
Nodejs ≫ Node.Js Version0.10.29
Nodejs ≫ Node.Js Version0.10.30
Nodejs ≫ Node.Js Version0.10.31
Nodejs ≫ Node.Js Version0.10.32
Nodejs ≫ Node.Js Version0.10.33
Nodejs ≫ Node.Js Version0.10.34
Nodejs ≫ Node.Js Version0.10.35
Nodejs ≫ Node.Js Version0.10.36
Nodejs ≫ Node.Js Version0.10.37
Nodejs ≫ Node.Js Version0.10.38
Nodejs ≫ Node.Js Version0.10.39
Nodejs ≫ Node.Js Version0.10.40
Nodejs ≫ Node.Js Version0.10.41
Nodejs ≫ Node.Js Version0.10.42
Nodejs ≫ Node.Js Version0.10.43
Nodejs ≫ Node.Js Version0.10.44
Nodejs ≫ Node.Js Version0.10.45
Nodejs ≫ Node.Js Version0.10.46
Suse ≫ Linux Enterprise Version12.0
Nodejs ≫ Node.Js Version6.0.0
Nodejs ≫ Node.Js Version6.1.0
Nodejs ≫ Node.Js Version6.2.0
Nodejs ≫ Node.Js Version6.2.1
Nodejs ≫ Node.Js Version6.2.2
Nodejs ≫ Node.Js Version6.3.0
Nodejs ≫ Node.Js Version6.3.1
Nodejs ≫ Node.Js Version6.4.0
Nodejs ≫ Node.Js Version6.5.0
Nodejs ≫ Node.Js Version6.6.0
Nodejs ≫ Node.Js Version0.12.0
Nodejs ≫ Node.Js Version0.12.1
Nodejs ≫ Node.Js Version0.12.2
Nodejs ≫ Node.Js Version0.12.3
Nodejs ≫ Node.Js Version0.12.4
Nodejs ≫ Node.Js Version0.12.5
Nodejs ≫ Node.Js Version0.12.6
Nodejs ≫ Node.Js Version0.12.7
Nodejs ≫ Node.Js Version0.12.8
Nodejs ≫ Node.Js Version0.12.9
Nodejs ≫ Node.Js Version0.12.10
Nodejs ≫ Node.Js Version0.12.11
Nodejs ≫ Node.Js Version0.12.12
Nodejs ≫ Node.Js Version0.12.13
Nodejs ≫ Node.Js Version0.12.14
Nodejs ≫ Node.Js Version0.12.15
Nodejs ≫ Node.Js Version4.0.0
Nodejs ≫ Node.Js Version4.1.0
Nodejs ≫ Node.Js Version4.1.1
Nodejs ≫ Node.Js Version4.1.2
Nodejs ≫ Node.Js Version4.2.0
Nodejs ≫ Node.Js Version4.2.1
Nodejs ≫ Node.Js Version4.2.2
Nodejs ≫ Node.Js Version4.2.3
Nodejs ≫ Node.Js Version4.2.4
Nodejs ≫ Node.Js Version4.2.5
Nodejs ≫ Node.Js Version4.2.6
Nodejs ≫ Node.Js Version4.3.0
Nodejs ≫ Node.Js Version4.3.1
Nodejs ≫ Node.Js Version4.3.2
Nodejs ≫ Node.Js Version4.4.0
Nodejs ≫ Node.Js Version4.4.1
Nodejs ≫ Node.Js Version4.4.2
Nodejs ≫ Node.Js Version4.4.3
Nodejs ≫ Node.Js Version4.4.4
Nodejs ≫ Node.Js Version4.4.5
Nodejs ≫ Node.Js Version4.4.6
Nodejs ≫ Node.Js Version4.4.7
Nodejs ≫ Node.Js Version4.5.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.84% 0.848
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.9 2.2 3.6
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://rhn.redhat.com/errata/RHSA-2017-0002.html
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00013.html
Third Party Advisory
https://nodejs.org/en/blog/vulnerability/september-2016-security-releases/
Patch
Vendor Advisory
http://www.securityfocus.com/bid/93191
Third Party Advisory
VDB Entry
https://github.com/nodejs/node/commit/743f0c916469f3129dfae406fa104dc46782e20b
Patch
Issue Tracking