| 概要 | Extremely large RSA keys in certificate chains can cause a client/server to expend significant CPU time verifying signatures. With fix, the size of RSA keys transmitted during handshakes is restricted to <= 8192 bits. Based on a survey of publicly trusted RSA keys, there are currently only three certificates in circulation with keys larger than this, and all three appear to be test certificates that are not actively deployed. It is possible there are larger keys in use in private PKIs, but we target the web PKI, so causing breakage here in the interests of increasing the default safety of users of crypto/tls seems reasonable. |
|---|---|
| 公表日 | 2023年8月3日5:15 |
| 登録日 | 2023年8月3日10:00 |
| 最終更新日 | 2024年11月21日16:57 |
| CVSS3.1 : MEDIUM | |
| スコア | 5.3 |
|---|---|
| ベクター | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 不要 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | 低 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:golang:go:1.21.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:golang:go:1.21.0:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:golang:go:*:*:*:*:*:*:*:* | 1.20.0 | 1.20.7 | |||
| cpe:2.3:a:golang:go:*:*:*:*:*:*:*:* | 1.19.12 | ||||
| cpe:2.3:a:golang:go:1.21.0:rc1:*:*:*:*:*:* | |||||
| タイトル | The Go Project の Go におけるリソースの枯渇に関する脆弱性 |
|---|---|
| 概要 | The Go Project の Go には、リソースの枯渇に関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2023年8月2日0:00 |
| 登録日 | 2024年1月19日13:49 |
| 最終更新日 | 2024年1月19日13:49 |
| The Go Project |
| Go 1.19.12 未満 |
| Go 1.20.0 以上 1.20.7 未満 |
| Go 1.21.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2024年01月19日] 掲載 |
2024年1月19日13:49 |