p PatchFirst

CVE-2013-4508

CVE-2013-4508

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

lighttpd before 1.4.34, when SNI is enabled, configures weak SSL ciphers, which makes it easier for remote attackers to hijack sessions by inserting packets into the client-server data stream or obtain sensitive information by sniffing the network.

CVSS 7.5 · Hoch · EPSS 2,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • lighttpd Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.33-1+nmu1

    Auf 1.4.33-1+nmu1 aktualisieren

  • lighttpd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.33-1+nmu1

    Auf 1.4.33-1+nmu1 aktualisieren

  • lighttpd Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.33-1+nmu1

    Auf 1.4.33-1+nmu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →