p PatchFirst

CVE-2016-6313

CVE-2016-6313

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The mixing functions in the random number generator in Libgcrypt before 1.5.6, 1.6.x before 1.6.6, and 1.7.x before 1.7.3 and GnuPG before 1.4.21 make it easier for attackers to obtain the values of 160 bits by leveraging knowledge of the previous 4640 bits.

CVSS 5.3 · Mittel · EPSS 3,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • gnupg1 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.21-1

    Auf 1.4.21-1 aktualisieren

  • gnupg1 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.21-1

    Auf 1.4.21-1 aktualisieren

  • gnupg1 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.21-1

    Auf 1.4.21-1 aktualisieren

  • libgcrypt20 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.3-1

    Auf 1.7.3-1 aktualisieren

  • libgcrypt20 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.3-1

    Auf 1.7.3-1 aktualisieren

  • libgcrypt20 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.3-1

    Auf 1.7.3-1 aktualisieren

  • gnupg Ubuntu:14.04:LTS

    Softwareversionen
    • 1.4.14-1ubuntu2
    • 1.4.15-1.1ubuntu1
    • 1.4.15-1.1ubuntu2
    • 1.4.15-2ubuntu1
    • 1.4.16-1ubuntu1
    • 1.4.16-1ubuntu2
    • 1.4.16-1ubuntu2.1
    • 1.4.16-1ubuntu2.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.16-1ubuntu2.4

    Auf 1.4.16-1ubuntu2.4 aktualisieren

  • libgcrypt11 Ubuntu:14.04:LTS

    Softwareversionen
    • 1.5.0-3ubuntu3
    • 1.5.3-2ubuntu1
    • 1.5.3-2ubuntu4
    • 1.5.3-2ubuntu4.1
    • 1.5.3-2ubuntu4.2
    • 1.5.3-2ubuntu4.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.3-2ubuntu4.4

    Auf 1.5.3-2ubuntu4.4 aktualisieren

  • gnupg Ubuntu:16.04:LTS

    Softwareversionen
    • 1.4.18-7ubuntu1
    • 1.4.19-6ubuntu1
    • 1.4.20-1ubuntu1
    • 1.4.20-1ubuntu2
    • 1.4.20-1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.20-1ubuntu3.1

    Auf 1.4.20-1ubuntu3.1 aktualisieren

  • libgcrypt20 Ubuntu:16.04:LTS

    Softwareversionen
    • 1.6.3-2ubuntu1
    • 1.6.4-3
    • 1.6.4-4
    • 1.6.4-5
    • 1.6.5-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.5-2ubuntu0.2

    Auf 1.6.5-2ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →