p PatchFirst

CVE-2015-7763

CVE-2015-7763

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

rx/rx.c in OpenAFS 1.5.75 through 1.5.78, 1.6.x before 1.6.15, and 1.7.x before 1.7.33 does not properly initialize padding at the end of an Rx acknowledgement (ACK) packet, which allows remote attackers to obtain sensitive information by (1) conducting a replay attack or (2) sniffing the network.

EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • openafs Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.15-1

    Auf 1.6.15-1 aktualisieren

  • openafs Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.15-1

    Auf 1.6.15-1 aktualisieren

  • openafs Ubuntu:14.04:LTS

    Softwareversionen
    • 1.6.5-1ubuntu3
    • 1.6.5.1-1
    • 1.6.5.1-1ubuntu1
    • 1.6.6~pre2-1
    • 1.6.6-1
    • 1.6.7-1
    • 1.6.7-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.7-1ubuntu1.1

    Auf 1.6.7-1ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →