CVE-2010-3902
CVE-2010-3902
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenConnect before 2.26 places the webvpn cookie value in the debugging output, which might allow remote attackers to obtain sensitive information by reading this output, as demonstrated by output posted to the public openconnect-devel mailing list.
EPSS 2,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openconnect Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.02-1
Auf 3.02-1 aktualisieren
openconnect Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.02-1
Auf 3.02-1 aktualisieren
openconnect Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.02-1
Auf 3.02-1 aktualisieren
Originalquellen
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051637.html
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051640.html
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051620.html
- http://www.vupen.com/english/advisories/2010/3078
- http://www.securityfocus.com/bid/44111
- http://www.infradead.org/openconnect.html
- http://secunia.com/advisories/42381
- https://nvd.nist.gov/vuln/detail/CVE-2010-3902