p PatchFirst

CVE-2021-3618

CVE-2021-3618

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing different protocols but using compatible certificates, such as multi-domain or wildcard certificates. A MiTM attacker having access to victim's traffic at the TCP/IP layer can redirect traffic from one subdomain to another, resulting in a valid TLS session. This breaks the authentication of TLS and cross-protocol attacks may be possible where the behavior of one protocol service may compromise the other at the application layer.

CVSS 7.4 · Hoch · EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • alpaca

    Softwareversionen
    • vsftpd 3.0.4, nginx 1.21.0, sendmail 8.17: Betroffen

    Keine Korrektur veröffentlicht

  • nginx Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.2-2

    Auf 1.20.2-2 aktualisieren

  • nginx Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.2-2

    Auf 1.20.2-2 aktualisieren

  • nginx Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.2-2

    Auf 1.20.2-2 aktualisieren

  • sendmail Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.16.1-2

    Auf 8.16.1-2 aktualisieren

  • sendmail Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.16.1-2

    Auf 8.16.1-2 aktualisieren

  • sendmail Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.16.1-2

    Auf 8.16.1-2 aktualisieren

  • vsftpd Debian:12

    Softwareversionen
    • 3.0.3-13
    • 3.0.3-13.1
    • 3.0.5-0.1
    • 3.0.5-0.2
    • 3.0.5-0.3
    • 3.0.5-0.4
    • 3.0.5-0.5
    • 3.0.5-0.6
    • 3.0.5-0.7
    • 3.0.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vsftpd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.5-0.1

    Auf 3.0.5-0.1 aktualisieren

  • vsftpd Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.5-0.1

    Auf 3.0.5-0.1 aktualisieren

  • nginx Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.4.1-3ubuntu1
    • 1.4.3-2ubuntu1
    • 1.4.4-1ubuntu1
    • 1.4.4-2ubuntu1
    • 1.4.4-4ubuntu1
    • 1.4.5-1ubuntu1
    • 1.4.6-1ubuntu2
    • 1.4.6-1ubuntu3
    • 1.4.6-1ubuntu3.1
    • 1.4.6-1ubuntu3.2
    • 1.4.6-1ubuntu3.3
    • 1.4.6-1ubuntu3.4
    • 1.4.6-1ubuntu3.5
    • 1.4.6-1ubuntu3.6
    • 1.4.6-1ubuntu3.7
    • 1.4.6-1ubuntu3.8
    • 1.4.6-1ubuntu3.9
    • 1.4.6-1ubuntu3.9+esm1
    • 1.4.6-1ubuntu3.9+esm2
    • 1.4.6-1ubuntu3.9+esm3
    • 1.4.6-1ubuntu3.9+esm4
    • 1.4.6-1ubuntu3.9+esm5
    • 1.4.6-1ubuntu3.9+esm6
    • 1.4.6-1ubuntu3.9+esm8
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sendmail Ubuntu:14.04:LTS

    Softwareversionen
    • 8.14.4-2.1ubuntu4
    • 8.14.4-2.1ubuntu5
    • 8.14.4-4.1ubuntu1
    • 8.14.4-4.1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vsftpd Ubuntu:14.04:LTS

    Softwareversionen
    • 3.0.2-1ubuntu2
    • 3.0.2-1ubuntu2.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nginx Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.9.3-1ubuntu1
    • 1.9.6-2ubuntu1
    • 1.9.6-2ubuntu2
    • 1.9.9-0ubuntu1
    • 1.9.9-1ubuntu1
    • 1.9.10-0ubuntu1
    • 1.9.10-1ubuntu1
    • 1.9.11-0ubuntu1
    • 1.9.11-0ubuntu2
    • 1.9.12-0ubuntu1
    • 1.9.13-0ubuntu1
    • 1.9.14-0ubuntu1
    • 1.9.15-0ubuntu1
    • 1.10.0-0ubuntu0.16.04.1
    • 1.10.0-0ubuntu0.16.04.2
    • 1.10.0-0ubuntu0.16.04.3
    • 1.10.0-0ubuntu0.16.04.4
    • 1.10.3-0ubuntu0.16.04.1
    • 1.10.3-0ubuntu0.16.04.2
    • 1.10.3-0ubuntu0.16.04.3
    • 1.10.3-0ubuntu0.16.04.4
    • 1.10.3-0ubuntu0.16.04.5
    • 1.10.3-0ubuntu0.16.04.5+esm1
    • 1.10.3-0ubuntu0.16.04.5+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.10.3-0ubuntu0.16.04.5+esm3

    Auf 1.10.3-0ubuntu0.16.04.5+esm3 aktualisieren

  • vsftpd Ubuntu:16.04:LTS

    Softwareversionen
    • 3.0.2-20ubuntu1
    • 3.0.3-1ubuntu1
    • 3.0.3-2ubuntu1
    • 3.0.3-3ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sendmail Ubuntu:16.04:LTS

    Softwareversionen
    • 8.14.9-4
    • 8.15.2-2
    • 8.15.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nginx Ubuntu:18.04:LTS

    Softwareversionen
    • 1.12.1-0ubuntu2
    • 1.13.6-2ubuntu1
    • 1.13.6-2ubuntu2
    • 1.13.10-1ubuntu1
    • 1.13.12-0ubuntu1
    • 1.14.0-0ubuntu1
    • 1.14.0-0ubuntu1.1
    • 1.14.0-0ubuntu1.2
    • 1.14.0-0ubuntu1.3
    • 1.14.0-0ubuntu1.4
    • 1.14.0-0ubuntu1.5
    • 1.14.0-0ubuntu1.6
    • 1.14.0-0ubuntu1.7
    • 1.14.0-0ubuntu1.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.14.0-0ubuntu1.10

    Auf 1.14.0-0ubuntu1.10 aktualisieren

  • vsftpd Ubuntu:18.04:LTS

    Softwareversionen
    • 3.0.3-9
    • 3.0.3-9build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sendmail Ubuntu:18.04:LTS

    Softwareversionen
    • 8.15.2-8ubuntu1
    • 8.15.2-9ubuntu1
    • 8.15.2-10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nginx Ubuntu:20.04:LTS

    Softwareversionen
    • 1.16.1-0ubuntu2
    • 1.16.1-0ubuntu3
    • 1.17.5-0ubuntu1
    • 1.17.6-0ubuntu1
    • 1.17.7-0ubuntu1
    • 1.17.8-0ubuntu1
    • 1.17.8-0ubuntu2
    • 1.17.8-0ubuntu3
    • 1.17.9-0ubuntu1
    • 1.17.9-0ubuntu2
    • 1.17.9-0ubuntu3
    • 1.17.10-0ubuntu1
    • 1.18.0-0ubuntu1
    • 1.18.0-0ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.18.0-0ubuntu1.3

    Auf 1.18.0-0ubuntu1.3 aktualisieren

  • vsftpd Ubuntu:20.04:LTS

    Softwareversionen
    • 3.0.3-12
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.5-0ubuntu0.20.04.1

    Auf 3.0.5-0ubuntu0.20.04.1 aktualisieren

  • sendmail Ubuntu:20.04:LTS

    Softwareversionen
    • 8.15.2-13
    • 8.15.2-17ubuntu1
    • 8.15.2-18
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nginx Ubuntu:22.04:LTS

    Softwareversionen
    • 1.18.0-6ubuntu11
    • 1.18.0-6ubuntu12
    • 1.18.0-6ubuntu14
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.18.0-6ubuntu14.1

    Auf 1.18.0-6ubuntu14.1 aktualisieren

  • sendmail Ubuntu:22.04:LTS

    Softwareversionen
    • 8.15.2-22ubuntu2
    • 8.15.2-22ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →