p PatchFirst

CVE-2016-0818

CVE-2016-0818

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The caching functionality in the TrustManagerImpl class in TrustManagerImpl.java in Conscrypt in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.x before 2016-03-01 mishandles the distinction between an intermediate CA and a trusted root CA, which allows man-in-the-middle attackers to spoof servers by leveraging access to an intermediate CA to issue a certificate, aka internal bug 26232830.

CVSS 5.9 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • android Ubuntu:16.04:LTS

    Softwareversionen
    • 20150818-1500-0ubuntu2
    • 20150818-1500-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20160307-0742-0ubuntu3

    Auf 20160307-0742-0ubuntu3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →