CVE-2017-5361
CVE-2017-5361
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Request Tracker (RT) 4.x before 4.0.25, 4.2.x before 4.2.14, and 4.4.x before 4.4.2 does not use a constant-time comparison algorithm for secrets, which makes it easier for remote attackers to obtain sensitive user password information via a timing side-channel attack.
CVSS 5.9 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
request-tracker4 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-4
Auf 4.4.1-4 aktualisieren
rt-authen-externalauth Ubuntu:16.04:LTS
- Softwareversionen
- 0.25-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.25-1+deb8u1build0.16.04.1
Auf 0.25-1+deb8u1build0.16.04.1 aktualisieren
request-tracker4 Ubuntu:16.04:LTS
- Softwareversionen
- 4.2.11-2
- 4.2.12-3
- 4.2.12-4
- 4.2.12-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht