CVE-2019-14806
CVE-2019-14806
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Pallets Werkzeug before 0.15.3, when used with Docker, has insufficient debugger PIN randomness because Docker containers share the same machine id.
CVSS 8.7 · Hoch · EPSS 1,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-werkzeug Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.15.6+dfsg1-1
Auf 0.15.6+dfsg1-1 aktualisieren
python-werkzeug Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.15.6+dfsg1-1
Auf 0.15.6+dfsg1-1 aktualisieren
python-werkzeug Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.15.6+dfsg1-1
Auf 0.15.6+dfsg1-1 aktualisieren
werkzeug PyPI
- Softwareversionen
- 0.1
- 0.10
- 0.10.1
- 0.10.2
- 0.10.3
- 0.10.4
- 0.11
- 0.11.1
- 0.11.10
- 0.11.11
- 0.11.12
- 0.11.13
- 0.11.14
- 0.11.15
- 0.11.2
- 0.11.3
- 0.11.4
- 0.11.5
- 0.11.6
- 0.11.7
- 0.11.8
- 0.11.9
- 0.12
- 0.12.1
- 0.12.2
- 0.13
- 0.14
- 0.14.1
- 0.15.0
- 0.15.1
- 0.15.2
- 0.2
- 0.3
- 0.3.1
- 0.4
- 0.4.1
- 0.5
- 0.5.1
- 0.6
- 0.6.1
- 0.6.2
- 0.7
- 0.7.1
- 0.7.2
- 0.8
- 0.8.1
- 0.8.2
- 0.8.3
- 0.9
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.4
- 0.9.5
- 0.9.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.15.3
Auf 0.15.3 aktualisieren
werkzeug PyPI
- Softwareversionen
- 0.1
- 0.2
- 0.3
- 0.3.1
- 0.4
- 0.4.1
- 0.5
- 0.5.1
- 0.6
- 0.6.1
- 0.6.2
- 0.7
- 0.7.1
- 0.7.2
- 0.8
- 0.8.1
- 0.8.2
- 0.8.3
- 0.9
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.4
- 0.9.5
- 0.9.6
- 0.10
- 0.10.1
- 0.10.2
- 0.10.3
- 0.10.4
- 0.11
- 0.11.1
- 0.11.2
- 0.11.3
- 0.11.4
- 0.11.5
- 0.11.6
- 0.11.7
- 0.11.8
- 0.11.9
- 0.11.10
- 0.11.11
- 0.11.12
- 0.11.13
- 0.11.14
- 0.11.15
- 0.12
- 0.12.1
- 0.12.2
- 0.13
- 0.14
- 0.14.1
- 0.15.0
- 0.15.1
- 0.15.2
- Betroffene Versionsbereiche
- GIT: < 00bc43b1672e662e5e3b8cecd79e67fc968fa246
- ECOSYSTEM: < 0.15.3
Auf 0.15.3 aktualisieren
python-werkzeug Ubuntu:18.04:LTS
- Softwareversionen
- 0.12.2+dfsg1-2
- 0.13+dfsg1-1
- 0.14.1+dfsg1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.14.1+dfsg1-1ubuntu0.1
Auf 0.14.1+dfsg1-1ubuntu0.1 aktualisieren
Originalquellen
- https://github.com/pallets/werkzeug/blob/7fef41b120327d3912fbe12fb64f1951496fcf3e/src/werkzeug/debug/__init__.py#L168
- https://github.com/pallets/werkzeug/commit/00bc43b1672e662e5e3b8cecd79e67fc968fa246
- https://palletsprojects.com/blog/werkzeug-0-15-3-released/
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00034.html
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00047.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-14806