p PatchFirst

CVE-2019-3465

CVE-2019-3465

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Rob Richards XmlSecLibs, all versions prior to v3.0.3, as used for example by SimpleSAMLphp, performed incorrect validation of cryptographic signatures in XML messages, allowing an authenticated attacker to impersonate others or elevate privileges by creating a crafted XML message.

CVSS 8.8 · Hoch · EPSS 3,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • rob richards xmlseclibs

    Softwareversionen
    • All versions prior to version 3.0.3: Betroffen

    Keine Korrektur veröffentlicht

  • simplesamlphp Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.17.6-2

    Auf 1.17.6-2 aktualisieren

  • simplesamlphp Debian:14

    Softwareversionen
    • 1.10.0-1
    • 1.11.0-1
    • 1.12.0-1
    • 1.12.0~rc1-1
    • 1.12.0~rc2-1
    • 1.13.0-1
    • 1.13.1-1
    • 1.13.1-2
    • 1.13.2-1
    • 1.14.0-1
    • 1.14.1-1
    • 1.14.10-1
    • 1.14.11-1
    • 1.14.15-1
    • 1.14.2-1
    • 1.14.2-2
    • 1.14.3-1
    • 1.14.4-1
    • 1.14.5-1
    • 1.14.6-1
    • 1.14.7-1
    • 1.14.8-1
    • 1.14.9-1
    • 1.15.0-1
    • 1.15.1-1
    • 1.15.2-1
    • 1.15.3-1
    • 1.15.4-1
    • 1.16.0-1
    • 1.16.1-1
    • 1.16.2-1
    • 1.16.3-1
    • 1.17.0-1
    • 1.17.1-1
    • 1.17.2-1
    • 1.17.2-2
    • 1.17.3-1
    • 1.17.4-1
    • 1.17.5-1
    • 1.17.6-1
    • 1.6.0-1
    • 1.6.1-1
    • 1.6.2-1
    • 1.6.3-1
    • 1.6.3-2
    • 1.6.3-3
    • 1.7.0-1
    • 1.7.0-2
    • 1.8.0-1
    • 1.8.1-1
    • 1.8.2-1
    • 1.9.0-1
    • 1.9.0~rc1-1
    • 1.9.0~rc2-1
    • 1.9.1-1
    • 1.9.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.17.6-2

    Auf 1.17.6-2 aktualisieren

  • robrichards/xmlseclibs Packagist

    Softwareversionen
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.4

    Auf 3.0.4 aktualisieren

  • robrichards/xmlseclibs Packagist

    Softwareversionen
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 2.0.0
    • 2.0.1
    • 2.1.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.0, < 2.1.1

    Auf 2.1.1 aktualisieren

  • simplesamlphp Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.13.2-1
    • 1.14.0-1
    • 1.14.0-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.14.0-1ubuntu2+esm1

    Auf 1.14.0-1ubuntu2+esm1 aktualisieren

  • simplesamlphp Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.14.15-1
    • 1.15.0-1
    • 1.15.1-1
    • 1.15.2-1
    • 1.15.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.15.3-1ubuntu0.1~esm1

    Auf 1.15.3-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →