CVE-2012-6661
CVE-2012-6661
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Zope before 2.13.19, as used in Plone before 4.2.3 and 4.3 before beta 1, does not reseed the pseudo-random number generator (PRNG), which makes it easier for remote attackers to guess the value via unspecified vectors. NOTE: this issue was SPLIT from CVE-2012-5508 due to different vulnerability types (ADT2).
CVSS 8.7 · Hoch · EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
zope2 PyPI
- Softwareversionen
- 2.12.0
- 2.12.0.a1
- 2.12.0a2
- 2.12.0a3
- 2.12.0a4
- 2.12.0b1
- 2.12.0b2
- 2.12.0b3
- 2.12.0b4
- 2.12.0c1
- 2.12.1
- 2.12.10
- 2.12.11
- 2.12.12
- 2.12.13
- 2.12.14
- 2.12.15
- 2.12.16
- 2.12.17
- 2.12.18
- 2.12.19
- 2.12.2
- 2.12.20
- 2.12.21
- 2.12.22
- 2.12.23
- 2.12.24
- 2.12.25
- 2.12.26
- 2.12.27
- 2.12.28
- 2.12.3
- 2.12.4
- 2.12.5
- 2.12.6
- 2.12.7
- 2.12.8
- 2.12.9
- 2.13.0
- 2.13.0a1
- 2.13.0a2
- 2.13.0a3
- 2.13.0a4
- 2.13.0b1
- 2.13.0c1
- 2.13.1
- 2.13.10
- 2.13.11
- 2.13.12
- 2.13.13
- 2.13.14
- 2.13.15
- 2.13.16
- 2.13.17
- 2.13.18
- 2.13.2
- 2.13.3
- 2.13.4
- 2.13.5
- 2.13.6
- 2.13.7
- 2.13.8
- 2.13.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.13.19
Auf 2.13.19 aktualisieren
plone PyPI
- Softwareversionen
- 3.2.2
- 3.2.3
- 3.3
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3b1
- 3.3rc1
- 3.3rc2
- 3.3rc3
- 3.3rc4
- 3.3rc5
- 4.0
- 4.0.1
- 4.0.10
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- 4.0a1
- 4.0a2
- 4.0a3
- 4.0a4
- 4.0a5
- 4.0b1
- 4.0b2
- 4.0b3
- 4.0b4
- 4.0b5
- 4.0rc1
- 4.1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
- 4.1rc3
- 4.2
- 4.2.1
- 4.2.2
- 4.2a1
- 4.2a2
- 4.2b1
- 4.2b2
- 4.2rc1
- 4.2rc2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.2.2, < 4.2.3
Auf 4.2.3 aktualisieren
plone PyPI
- Softwareversionen
- 4.3a1
- 4.3a2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.3a1, < 4.3b1
Auf 4.3b1 aktualisieren
plone PyPI
- Softwareversionen
- 3.2
- 3.2.1
- 3.2.2
- 3.2.3
- 3.2a1
- 3.2rc1
- 3.3
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3b1
- 3.3rc1
- 3.3rc2
- 3.3rc3
- 3.3rc4
- 3.3rc5
- 4.0
- 4.0.1
- 4.0.10
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- 4.0a1
- 4.0a2
- 4.0a3
- 4.0a4
- 4.0a5
- 4.0b1
- 4.0b2
- 4.0b3
- 4.0b4
- 4.0b5
- 4.0rc1
- 4.1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
- 4.1rc3
- 4.2
- 4.2.1
- 4.2.2
- 4.2a1
- 4.2a2
- 4.2b1
- 4.2b2
- 4.2rc1
- 4.2rc2
- 4.3a1
- 4.3a2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.3 ∪ ≥ 4.3a0, < 4.3b1
Auf 4.2.3 aktualisieren; Auf 4.3b1 aktualisieren
Originalquellen
- https://github.com/plone/Products.CMFPlone/blob/4.2.3/docs/CHANGES.txt
- https://bugs.launchpad.net/zope2/+bug/1071067
- https://plone.org/products/plone/security/advisories/20121106/24
- https://plone.org/products/plone-hotfix/releases/20121124
- http://www.openwall.com/lists/oss-security/2012/11/10/1
- https://nvd.nist.gov/vuln/detail/CVE-2012-6661