CVE-2021-34558

golang go, fedoraproject fedora, netapp cloud insights telegraf +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-34558

Katalog CVE

CVSS 6.5 · Medium EPSS 7,0%

Kerentanan Improper Certificate Validation pada golang go, fedoraproject fedora +4 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

The crypto/tls package of Go through 1.16.5 does not properly assert that the type of public key in an X.509 certificate matches the expected type when doing a RSA based key exchange, allowing a malicious TLS server to cause a TLS client to panic.

Rincian

Terbit di NVD
15 Juli 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-295: Improper Certificate Validation
EPSS (30 hari)
7,0% peluang dieksploitasi; lebih tinggi dari 94,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
golang go Semua versi sebelum 1.15.14
golang go Versi 1.16.0 hingga sebelum 1.16.6
fedoraproject fedora Versi 33
fedoraproject fedora Versi 34
netapp cloud insights telegraf Semua versi
netapp storagegrid Semua versi
netapp trident Semua versi
oracle timesten in-memory database Semua versi sebelum 21.1.1.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.