p PatchFirst

ALPINE-CVE-2018-1312

ALPINE-CVE-2018-1312

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Apache httpd 2.2.0 to 2.4.29, when generating an HTTP Digest authentication challenge, the nonce sent to prevent reply attacks was not correctly generated using a pseudo-random seed. In a cluster of servers using a common Digest authentication configuration, HTTP requests could be replayed across servers by an attacker without detection.

CVSS 9.8 · Kritisch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache2 Alpine:v3.10

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.5

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.6

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.7

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.9

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →