CVE-2015-8125
CVE-2015-8125
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Symfony 2.3.x before 2.3.35, 2.6.x before 2.6.12, and 2.7.x before 2.7.7 might allow remote attackers to have unspecified impact via a timing attack involving the (1) Symfony/Component/Security/Http/RememberMe/PersistentTokenBasedRememberMeServices or (2) Symfony/Component/Security/Http/Firewall/DigestAuthenticationListener class in the Symfony Security Component, or (3) legacy CSRF implementation from the Symfony/Component/Form/Extension/Csrf/CsrfProvider/DefaultCsrfProvider class in the Symfony Form component.
EPSS 2,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
symfony Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.7+dfsg-1
Auf 2.7.7+dfsg-1 aktualisieren
symfony Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.7+dfsg-1
Auf 2.7.7+dfsg-1 aktualisieren
symfony Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.7+dfsg-1
Auf 2.7.7+dfsg-1 aktualisieren
symfony/symfony Packagist
- Softwareversionen
- v2.3.0
- v2.3.1
- v2.3.10
- v2.3.11
- v2.3.12
- v2.3.13
- v2.3.14
- v2.3.15
- v2.3.16
- v2.3.17
- v2.3.18
- v2.3.19
- v2.3.2
- v2.3.20
- v2.3.21
- v2.3.22
- v2.3.23
- v2.3.24
- v2.3.25
- v2.3.26
- v2.3.27
- v2.3.28
- v2.3.29
- v2.3.3
- v2.3.30
- v2.3.31
- v2.3.32
- v2.3.33
- v2.3.34
- v2.3.4
- v2.3.5
- v2.3.6
- v2.3.7
- v2.3.8
- v2.3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.3.0, < 2.3.35
Auf 2.3.35 aktualisieren
symfony/symfony Packagist
- Softwareversionen
- v2.7.0
- v2.7.1
- v2.7.2
- v2.7.3
- v2.7.4
- v2.7.5
- v2.7.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.7.0, < 2.7.7
Auf 2.7.7 aktualisieren
symfony/form Packagist
- Softwareversionen
- v2.3.0
- v2.3.1
- v2.3.10
- v2.3.11
- v2.3.12
- v2.3.13
- v2.3.14
- v2.3.15
- v2.3.16
- v2.3.17
- v2.3.18
- v2.3.19
- v2.3.2
- v2.3.20
- v2.3.21
- v2.3.22
- v2.3.23
- v2.3.24
- v2.3.25
- v2.3.26
- v2.3.27
- v2.3.28
- v2.3.29
- v2.3.3
- v2.3.30
- v2.3.31
- v2.3.32
- v2.3.33
- v2.3.34
- v2.3.4
- v2.3.5
- v2.3.6
- v2.3.7
- v2.3.8
- v2.3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.3.0, < 2.3.35
Auf 2.3.35 aktualisieren
symfony/form Packagist
- Softwareversionen
- v2.4.0
- v2.4.1
- v2.4.10
- v2.4.2
- v2.4.3
- v2.4.4
- v2.4.5
- v2.4.6
- v2.4.7
- v2.4.8
- v2.4.9
- v2.5.0
- v2.5.0-BETA1
- v2.5.0-BETA2
- v2.5.0-RC1
- v2.5.1
- v2.5.10
- v2.5.11
- v2.5.12
- v2.5.2
- v2.5.3
- v2.5.4
- v2.5.5
- v2.5.6
- v2.5.7
- v2.5.8
- v2.5.9
- v2.6.0
- v2.6.0-BETA1
- v2.6.0-BETA2
- v2.6.1
- v2.6.10
- v2.6.11
- v2.6.2
- v2.6.3
- v2.6.4
- v2.6.5
- v2.6.6
- v2.6.7
- v2.6.8
- v2.6.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.12
Auf 2.6.12 aktualisieren
symfony/form Packagist
- Softwareversionen
- v2.7.0
- v2.7.1
- v2.7.2
- v2.7.3
- v2.7.4
- v2.7.5
- v2.7.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.7.0, < 2.7.7
Auf 2.7.7 aktualisieren
symfony/security-http Packagist
- Softwareversionen
- v2.4.0
- v2.4.1
- v2.4.10
- v2.4.2
- v2.4.3
- v2.4.4
- v2.4.5
- v2.4.6
- v2.4.7
- v2.4.8
- v2.4.9
- v2.5.0
- v2.5.0-BETA1
- v2.5.0-BETA2
- v2.5.0-RC1
- v2.5.1
- v2.5.10
- v2.5.11
- v2.5.12
- v2.5.2
- v2.5.3
- v2.5.4
- v2.5.5
- v2.5.6
- v2.5.7
- v2.5.8
- v2.5.9
- v2.6.0
- v2.6.0-BETA1
- v2.6.0-BETA2
- v2.6.1
- v2.6.10
- v2.6.11
- v2.6.2
- v2.6.3
- v2.6.4
- v2.6.5
- v2.6.6
- v2.6.7
- v2.6.8
- v2.6.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.12
Auf 2.6.12 aktualisieren
symfony/security-http Packagist
- Softwareversionen
- v2.7.0
- v2.7.1
- v2.7.2
- v2.7.3
- v2.7.4
- v2.7.5
- v2.7.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.7.0, < 2.7.7
Auf 2.7.7 aktualisieren
symfony/security Packagist
- Softwareversionen
- v2.3.0
- v2.3.1
- v2.3.10
- v2.3.11
- v2.3.12
- v2.3.13
- v2.3.14
- v2.3.15
- v2.3.16
- v2.3.17
- v2.3.18
- v2.3.19
- v2.3.2
- v2.3.20
- v2.3.21
- v2.3.22
- v2.3.23
- v2.3.24
- v2.3.25
- v2.3.26
- v2.3.27
- v2.3.28
- v2.3.29
- v2.3.3
- v2.3.30
- v2.3.31
- v2.3.32
- v2.3.33
- v2.3.34
- v2.3.4
- v2.3.5
- v2.3.6
- v2.3.7
- v2.3.8
- v2.3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.3.0, < 2.3.35
Auf 2.3.35 aktualisieren
symfony/security Packagist
- Softwareversionen
- v2.4.0
- v2.4.1
- v2.4.10
- v2.4.2
- v2.4.3
- v2.4.4
- v2.4.5
- v2.4.6
- v2.4.7
- v2.4.8
- v2.4.9
- v2.5.0
- v2.5.0-BETA1
- v2.5.0-BETA2
- v2.5.0-RC1
- v2.5.1
- v2.5.10
- v2.5.11
- v2.5.12
- v2.5.2
- v2.5.3
- v2.5.4
- v2.5.5
- v2.5.6
- v2.5.7
- v2.5.8
- v2.5.9
- v2.6.0
- v2.6.0-BETA1
- v2.6.0-BETA2
- v2.6.1
- v2.6.10
- v2.6.11
- v2.6.2
- v2.6.3
- v2.6.4
- v2.6.5
- v2.6.6
- v2.6.7
- v2.6.8
- v2.6.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.12
Auf 2.6.12 aktualisieren
symfony/security Packagist
- Softwareversionen
- v2.7.0
- v2.7.1
- v2.7.2
- v2.7.3
- v2.7.4
- v2.7.5
- v2.7.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.7.0, < 2.7.7
Auf 2.7.7 aktualisieren
symfony/symfony Packagist
- Softwareversionen
- v2.4.0
- v2.4.1
- v2.4.10
- v2.4.2
- v2.4.3
- v2.4.4
- v2.4.5
- v2.4.6
- v2.4.7
- v2.4.8
- v2.4.9
- v2.5.0
- v2.5.0-BETA1
- v2.5.0-BETA2
- v2.5.0-RC1
- v2.5.1
- v2.5.10
- v2.5.11
- v2.5.12
- v2.5.2
- v2.5.3
- v2.5.4
- v2.5.5
- v2.5.6
- v2.5.7
- v2.5.8
- v2.5.9
- v2.6.0
- v2.6.0-BETA1
- v2.6.0-BETA2
- v2.6.1
- v2.6.10
- v2.6.11
- v2.6.2
- v2.6.3
- v2.6.4
- v2.6.5
- v2.6.6
- v2.6.7
- v2.6.8
- v2.6.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.6.12
Auf 2.6.12 aktualisieren
Originalquellen
- http://lists.fedoraproject.org/pipermail/package-announce/2015-December/173271.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-December/173300.html
- http://www.debian.org/security/2015/dsa-3402
- https://symfony.com/blog/cve-2015-8125-potential-remote-timing-attack-vulnerability-in-security-remember-me-service
- http://www.securityfocus.com/bid/77692
- https://nvd.nist.gov/vuln/detail/CVE-2015-8125