p PatchFirst

CVE-2019-18603

CVE-2019-18603

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenAFS before 1.6.24 and 1.8.x before 1.8.5 is prone to information leakage upon certain error conditions because uninitialized RPC output variables are sent over the network to a peer.

CVSS 5.9 · Mittel · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • openafs Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.5-1

    Auf 1.8.5-1 aktualisieren

  • openafs Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.5-1

    Auf 1.8.5-1 aktualisieren

  • openafs Ubuntu:16.04:LTS

    Softwareversionen
    • 1.6.14-1
    • 1.6.15-1
    • 1.6.15-1ubuntu1
    • 1.6.15-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openafs Ubuntu:18.04:LTS

    Softwareversionen
    • 1.6.21-3
    • 1.6.21-3ubuntu1
    • 1.6.22-3
    • 1.8.0~pre4-1
    • 1.8.0~pre5-1
    • 1.8.0~pre5-1ubuntu1
    • 1.8.0~pre5-1ubuntu1.1
    • 1.8.0~pre5-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openafs Ubuntu:20.04:LTS

    Softwareversionen
    • 1.8.4~pre1-1ubuntu2
    • 1.8.4~pre1-1ubuntu2.1
    • 1.8.4~pre1-1ubuntu2.2
    • 1.8.4~pre1-1ubuntu2.3
    • 1.8.4~pre1-1ubuntu2.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openafs Ubuntu:22.04:LTS

    Softwareversionen
    • 1.8.6-5ubuntu2
    • 1.8.8-3
    • 1.8.8.1-1
    • 1.8.8.1-3ubuntu2~22.04.1
    • 1.8.8.1-3ubuntu2~22.04.2
    • 1.8.10-2ubuntu1~22.04.1
    • 1.8.10-2ubuntu1~22.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →