p PatchFirst

CVE-2018-12384

CVE-2018-12384

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When handling a SSLv2-compatible ClientHello request, the server doesn't generate a new random value but sends an all-zero value instead. This results in full malleability of the ClientHello for SSLv2 used for TLS 1.2 in all versions prior to NSS 3.39. This does not impact TLS 1.3.

CVSS 5.9 · Mittel · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • network security services (nss)

    Softwareversionen
    • All versions prior to NSS 3.39: Betroffen

    Keine Korrektur veröffentlicht

  • nss Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.39-1

    Auf 2:3.39-1 aktualisieren

  • nss Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.39-1

    Auf 2:3.39-1 aktualisieren

  • nss Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.39-1

    Auf 2:3.39-1 aktualisieren

  • nss Ubuntu:14.04:LTS

    Softwareversionen
    • 2:3.15.1-1ubuntu1
    • 2:3.15.2-1
    • 2:3.15.3-1
    • 2:3.15.3.1-1
    • 2:3.15.3.1-1.1
    • 2:3.15.3.1-1.1ubuntu1
    • 2:3.15.4-1ubuntu3
    • 2:3.15.4-1ubuntu4
    • 2:3.15.4-1ubuntu5
    • 2:3.15.4-1ubuntu6
    • 2:3.15.4-1ubuntu7
    • 2:3.15.4-1ubuntu7.1
    • 2:3.17-0ubuntu0.14.04.1
    • 2:3.17.1-0ubuntu0.14.04.1
    • 2:3.17.1-0ubuntu0.14.04.2
    • 2:3.17.4-0ubuntu0.14.04.1
    • 2:3.19.2-0ubuntu0.14.04.1
    • 2:3.19.2.1-0ubuntu0.14.04.1
    • 2:3.19.2.1-0ubuntu0.14.04.2
    • 2:3.21-0ubuntu0.14.04.1
    • 2:3.21-0ubuntu0.14.04.2
    • 2:3.23-0ubuntu0.14.04.1
    • 2:3.26.2-0ubuntu0.14.04.3
    • 2:3.28.4-0ubuntu0.14.04.1
    • 2:3.28.4-0ubuntu0.14.04.2
    • 2:3.28.4-0ubuntu0.14.04.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.28.4-0ubuntu0.14.04.4

    Auf 2:3.28.4-0ubuntu0.14.04.4 aktualisieren

  • nss Ubuntu:16.04:LTS

    Softwareversionen
    • 2:3.19.2-1ubuntu1
    • 2:3.19.2.1-0ubuntu1
    • 2:3.21-1ubuntu2
    • 2:3.21-1ubuntu3
    • 2:3.21-1ubuntu4
    • 2:3.23-0ubuntu0.16.04.1
    • 2:3.26.2-0ubuntu0.16.04.2
    • 2:3.28.4-0ubuntu0.16.04.1
    • 2:3.28.4-0ubuntu0.16.04.2
    • 2:3.28.4-0ubuntu0.16.04.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.28.4-0ubuntu0.16.04.4

    Auf 2:3.28.4-0ubuntu0.16.04.4 aktualisieren

  • nss Ubuntu:18.04:LTS

    Softwareversionen
    • 2:3.32-1ubuntu3
    • 2:3.34-1ubuntu1
    • 2:3.35-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.35-2ubuntu2.1

    Auf 2:3.35-2ubuntu2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →