CVE-2019-3804
CVE-2019-3804
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
It was found that cockpit before version 184 used glib's base64 decode functionality incorrectly resulting in a denial of service attack. An unauthenticated attacker could send a specially crafted request with an invalid base64-encoded cookie which could cause the web service to crash.
CVSS 7.5 · Hoch · EPSS 4,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
cockpit
- Softwareversionen
- 184: Betroffen
Keine Korrektur veröffentlicht
cockpit Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 184-1
Auf 184-1 aktualisieren
cockpit Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 184-1
Auf 184-1 aktualisieren
cockpit Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 184-1
Auf 184-1 aktualisieren
cockpit Ubuntu:18.04:LTS
- Softwareversionen
- 151-1
- 156-1
- 157-1
- 158-1
- 160-1
- 161-1
- 162-1
- 163-1
- 164-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cockpit Ubuntu:20.04:LTS
- Softwareversionen
- 202.1-1
- 204-1
- 206-1
- 207-1
- 208-1
- 210-1
- 211-1
- 212-1
- 213-1
- 214.1-1
- 215-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cockpit Ubuntu:22.04:LTS
- Softwareversionen
- 252-1
- 256-1
- 257-1
- 258-1
- 259-1
- 260-1
- 261-1
- 262-1
- 263-1
- 264-1
- 264-1ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://access.redhat.com/errata/RHSA-2019:1569
- https://access.redhat.com/errata/RHSA-2019:1571
- https://github.com/cockpit-project/cockpit/pull/10819
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3804
- https://github.com/cockpit-project/cockpit/commit/c51f6177576d7e12
- https://nvd.nist.gov/vuln/detail/CVE-2019-3804