CVE-2018-1000071
CVE-2018-1000071
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
roundcube version 1.3.4 and earlier contains an Insecure Permissions vulnerability in enigma plugin that can result in exfiltration of gpg private key. This attack appear to be exploitable via network connectivity.
CVSS 7.5 · Hoch · EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
roundcube Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.10+dfsg.1-1
Auf 1.3.10+dfsg.1-1 aktualisieren
roundcube Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.10+dfsg.1-1
Auf 1.3.10+dfsg.1-1 aktualisieren
roundcube Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.10+dfsg.1-1
Auf 1.3.10+dfsg.1-1 aktualisieren
roundcube Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.1.1+dfsg.1-2
- 1.1.2+dfsg.1-5
- 1.1.3+dfsg.1-1
- 1.1.4+dfsg.1-1
- 1.2~beta+dfsg.1-0ubuntu1
- 1.2~beta+dfsg.1-0ubuntu1+esm1
- 1.2~beta+dfsg.1-0ubuntu1+esm2
- 1.2~beta+dfsg.1-0ubuntu1+esm3
- 1.2~beta+dfsg.1-0ubuntu1+esm4
- 1.2~beta+dfsg.1-0ubuntu1+esm5
- 1.2~beta+dfsg.1-0ubuntu1+esm6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm7
Auf 1.2~beta+dfsg.1-0ubuntu1+esm7 aktualisieren
roundcube Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.3.0+dfsg.1-1
- 1.3.1+dfsg.1-1
- 1.3.3+dfsg.1-1
- 1.3.3+dfsg.1-2
- 1.3.6+dfsg.1-1
- 1.3.6+dfsg.1-1ubuntu0.1~esm1
- 1.3.6+dfsg.1-1ubuntu0.1~esm2
- 1.3.6+dfsg.1-1ubuntu0.1~esm3
- 1.3.6+dfsg.1-1ubuntu0.1~esm4
- 1.3.6+dfsg.1-1ubuntu0.1~esm5
- 1.3.6+dfsg.1-1ubuntu0.1~esm6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.6+dfsg.1-1ubuntu0.1~esm7
Auf 1.3.6+dfsg.1-1ubuntu0.1~esm7 aktualisieren