p PatchFirst

CVE-2010-3299

CVE-2010-3299

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The encrypt/decrypt functions in Ruby on Rails 2.3 are vulnerable to padding oracle attacks.

CVSS 6.5 · Mittel · EPSS 1,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rails

    Softwareversionen
    • 2.3: Betroffen

    Keine Korrektur veröffentlicht

  • rails Debian:12

    Softwareversionen
    • 2:6.1.7.10+dfsg-1~deb12u1
    • 2:6.1.7.10+dfsg-1~deb12u2
    • 2:6.1.7.10+dfsg-1~deb12u3
    • 2:6.1.7.3+dfsg-1
    • 2:6.1.7.3+dfsg-10
    • 2:6.1.7.3+dfsg-11
    • 2:6.1.7.3+dfsg-12
    • 2:6.1.7.3+dfsg-13
    • 2:6.1.7.3+dfsg-2
    • 2:6.1.7.3+dfsg-2~deb12u1
    • 2:6.1.7.3+dfsg-3
    • 2:6.1.7.3+dfsg-4
    • 2:6.1.7.3+dfsg-5
    • 2:6.1.7.3+dfsg-6
    • 2:6.1.7.3+dfsg-7
    • 2:6.1.7.3+dfsg-7~exp1
    • 2:6.1.7.3+dfsg-8
    • 2:6.1.7.3+dfsg-9
    • 2:7.2.2.1+dfsg-1
    • 2:7.2.2.1+dfsg-1~exp1
    • 2:7.2.2.1+dfsg-1~exp2
    • 2:7.2.2.1+dfsg-1~exp3
    • 2:7.2.2.1+dfsg-1~exp4
    • 2:7.2.2.1+dfsg-1~exp6
    • 2:7.2.2.1+dfsg-2
    • 2:7.2.2.1+dfsg-3
    • 2:7.2.2.1+dfsg-4
    • 2:7.2.2.1+dfsg-5
    • 2:7.2.2.1+dfsg-6
    • 2:7.2.2.1+dfsg-7
    • 2:7.2.2.2+dfsg-1
    • 2:7.2.2.2+dfsg-2
    • 2:7.2.2.2+dfsg-2~deb13u1
    • 2:7.2.2.2+dfsg-2~deb13u2
    • 2:7.2.3+dfsg-1
    • 2:7.2.3+dfsg-2
    • 2:7.2.3+dfsg-3
    • 2:7.2.3.1+dfsg-1
    • 2:7.2.3.2+dfsg-1
    • 2:7.2.3.2+dfsg-2
    • 2:7.2.3.2+dfsg-3
    • 2:7.2.4+dfsg-1
    • 2:7.2.4+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rails Debian:13

    Softwareversionen
    • 2:7.2.2.1+dfsg-7
    • 2:7.2.2.2+dfsg-1
    • 2:7.2.2.2+dfsg-2
    • 2:7.2.2.2+dfsg-2~deb13u1
    • 2:7.2.2.2+dfsg-2~deb13u2
    • 2:7.2.3+dfsg-1
    • 2:7.2.3+dfsg-2
    • 2:7.2.3+dfsg-3
    • 2:7.2.3.1+dfsg-1
    • 2:7.2.3.2+dfsg-1
    • 2:7.2.3.2+dfsg-2
    • 2:7.2.3.2+dfsg-3
    • 2:7.2.4+dfsg-1
    • 2:7.2.4+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rails Debian:14

    Softwareversionen
    • 2:7.2.2.1+dfsg-7
    • 2:7.2.2.2+dfsg-1
    • 2:7.2.2.2+dfsg-2
    • 2:7.2.2.2+dfsg-2~deb13u1
    • 2:7.2.2.2+dfsg-2~deb13u2
    • 2:7.2.3+dfsg-1
    • 2:7.2.3+dfsg-2
    • 2:7.2.3+dfsg-3
    • 2:7.2.3.1+dfsg-1
    • 2:7.2.3.2+dfsg-1
    • 2:7.2.3.2+dfsg-2
    • 2:7.2.3.2+dfsg-3
    • 2:7.2.4+dfsg-1
    • 2:7.2.4+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →