ALT-PU-2021-4925-1

Обновление пакета log4j в ветке sisyphus

Версия2.13.3-alt1_1jpp11

Задание#273598

Опубликовано2021-06-04

Макс. серьёзностьLOW

Серьёзность:

Закрытые проблемы (3)

LOW3.7

Уязвимость реализации класса SmtpAppender библиотеки журналирования Java-программ Log4j, позволяющая нарушителю реализовать атаку типа «человек посередине»

Опубликовано: 2020-07-31Изменено: 2023-11-21

CVSS 3.xНИЗКАЯ 3.7

CVSS:3.x/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 2.0СРЕДНЯЯ 4.3

CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:N/A:N

Ссылки

CVE-2020-9488

LOW3.7

Improper validation of certificate with host mismatch in Apache Log4j SMTP appender. This could allow an SMTPS connection to be intercepted by a man-in-the-middle attack which could leak any log messages sent through that appender. Fixed in Apache Log4j 2.12.3 and 2.13.1

Опубликовано: 2020-04-27Изменено: 2024-11-21

CVSS 2.0СРЕДНЯЯ 4.3

CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:N/A:N

CVSS 3.xНИЗКАЯ 3.7

CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Ссылки

GHSA-vwqq-5vrc-xw9h

LOW3.7

Improper validation of certificate with host mismatch in Apache Log4j SMTP appender

Опубликовано: 2020-06-05Изменено: 2022-03-29

CVSS 3.xНИЗКАЯ 3.7

CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Ссылки