Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una sesión TLS en el certificado del host en node (CVE-2020-8172)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-295 Validación incorrecta de certificados
Fecha de publicación:
08/06/2020
Última modificación:
12/05/2022

Descripción

La reutilización de una sesión TLS puede conllevar a una omisión de la verificación del certificado del host en node versión anterior a 12.18.0 y anterior a 14.4.0

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:nodejs:node.js:*:*:*:*:*:*:*:* 12.0.0 (incluyendo) 12.18.0 (excluyendo)
cpe:2.3:a:nodejs:node.js:*:*:*:*:*:*:*:* 14.0.0 (incluyendo) 14.4.0 (excluyendo)
cpe:2.3:a:oracle:banking_extensibility_workbench:14.3.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:banking_extensibility_workbench:14.4.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:blockchain_platform:*:*:*:*:*:*:*:* 21.1.2 (excluyendo)
cpe:2.3:a:oracle:graalvm:19.3.2:*:*:*:enterprise:*:*:*
cpe:2.3:a:oracle:graalvm:20.1.0:*:*:*:enterprise:*:*:*
cpe:2.3:a:oracle:mysql_cluster:*:*:*:*:*:*:*:* 7.3.30 (incluyendo)
cpe:2.3:a:oracle:mysql_cluster:*:*:*:*:*:*:*:* 7.4.0 (incluyendo) 7.4.29 (incluyendo)
cpe:2.3:a:oracle:mysql_cluster:*:*:*:*:*:*:*:* 7.5.0 (incluyendo) 7.5.19 (incluyendo)
cpe:2.3:a:oracle:mysql_cluster:*:*:*:*:*:*:*:* 7.6.0 (incluyendo) 7.6.15 (incluyendo)
cpe:2.3:a:oracle:mysql_cluster:*:*:*:*:*:*:*:* 8.0.0 (incluyendo) 8.0.21 (incluyendo)