p PatchFirst

CVE-2017-2624

CVE-2017-2624

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It was found that xorg-x11-server before 1.19.0 including uses memcmp() to check the received MIT cookie against a series of valid cookies. If the cookie is correct, it is allowed to attach to the Xorg session. Since most memcmp() implementations return after an invalid byte is seen, this causes a time difference between a valid and invalid byte, which could allow an efficient brute force attack.

CVSS 5.9 · Mittel · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • xorg-x11-server

    Softwareversionen
    • 1.19.0: Betroffen

    Keine Korrektur veröffentlicht

  • xorg-server Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.19.2-1

    Auf 2:1.19.2-1 aktualisieren

  • xorg-server Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.19.2-1

    Auf 2:1.19.2-1 aktualisieren

  • xorg-server Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.19.2-1

    Auf 2:1.19.2-1 aktualisieren

  • xorg-server Ubuntu:14.04:LTS

    Softwareversionen
    • 2:1.14.3-3ubuntu2
    • 2:1.14.3-3ubuntu3
    • 2:1.14.3-3ubuntu4
    • 2:1.14.3-5ubuntu1
    • 2:1.14.4-1ubuntu1
    • 2:1.14.4-1ubuntu2
    • 2:1.14.4.901-0ubuntu2
    • 2:1.14.5-1ubuntu2
    • 2:1.14.5-1ubuntu4
    • 2:1.15.0-1ubuntu1
    • 2:1.15.0-1ubuntu2
    • 2:1.15.0-1ubuntu3
    • 2:1.15.0-1ubuntu4
    • 2:1.15.0-1ubuntu6
    • 2:1.15.0-1ubuntu7
    • 2:1.15.1-0ubuntu1
    • 2:1.15.1-0ubuntu2
    • 2:1.15.1-0ubuntu2.1
    • 2:1.15.1-0ubuntu2.4
    • 2:1.15.1-0ubuntu2.5
    • 2:1.15.1-0ubuntu2.6
    • 2:1.15.1-0ubuntu2.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.15.1-0ubuntu2.9

    Auf 2:1.15.1-0ubuntu2.9 aktualisieren

  • xorg-server-lts-xenial Ubuntu:14.04:LTS

    Softwareversionen
    • 2:1.18.3-1ubuntu2.2~trusty1
    • 2:1.18.3-1ubuntu2.2~trusty2
    • 2:1.18.3-1ubuntu2.2~trusty3
    • 2:1.18.3-1ubuntu2.3~trusty1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.18.3-1ubuntu2.3~trusty2

    Auf 2:1.18.3-1ubuntu2.3~trusty2 aktualisieren

  • xorg-server Ubuntu:16.04:LTS

    Softwareversionen
    • 2:1.17.2-1ubuntu9
    • 2:1.17.2-1ubuntu10
    • 2:1.17.3-2ubuntu1
    • 2:1.17.3-2ubuntu2
    • 2:1.17.3-2ubuntu3
    • 2:1.17.3-2ubuntu4
    • 2:1.18.1-1ubuntu3
    • 2:1.18.1-1ubuntu4
    • 2:1.18.3-1ubuntu1
    • 2:1.18.3-1ubuntu2
    • 2:1.18.3-1ubuntu2.2
    • 2:1.18.3-1ubuntu2.3
    • 2:1.18.4-0ubuntu0.1
    • 2:1.18.4-0ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.18.4-0ubuntu0.3

    Auf 2:1.18.4-0ubuntu0.3 aktualisieren

  • xorg-server-hwe-16.04 Ubuntu:16.04:LTS

    Softwareversionen
    • 2:1.18.4-1ubuntu6.1~16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.18.4-1ubuntu6.1~16.04.2

    Auf 2:1.18.4-1ubuntu6.1~16.04.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →