p PatchFirst

CVE-2021-38562

CVE-2021-38562

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Best Practical Request Tracker (RT) 4.2 before 4.2.17, 4.4 before 4.4.5, and 5.0 before 5.0.2 allows sensitive information disclosure via a timing attack against lib/RT/REST2/Middleware/Auth.pm.

CVSS 7.5 · Hoch · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • request-tracker4 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.4+dfsg-3

    Auf 4.4.4+dfsg-3 aktualisieren

  • request-tracker5 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.3+dfsg-1

    Auf 5.0.3+dfsg-1 aktualisieren

  • request-tracker5 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.3+dfsg-1

    Auf 5.0.3+dfsg-1 aktualisieren

  • request-tracker5 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.3+dfsg-1

    Auf 5.0.3+dfsg-1 aktualisieren

  • request-tracker4 Ubuntu:16.04:LTS

    Softwareversionen
    • 4.2.11-2
    • 4.2.12-3
    • 4.2.12-4
    • 4.2.12-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • request-tracker4 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.4.1-5
    • 4.4.2-1
    • 4.4.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.2-2ubuntu0.1~esm1

    Auf 4.4.2-2ubuntu0.1~esm1 aktualisieren

  • request-tracker4 Ubuntu:20.04:LTS

    Softwareversionen
    • 4.4.3-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.3-2+deb10u3build0.20.04.1

    Auf 4.4.3-2+deb10u3build0.20.04.1 aktualisieren

  • request-tracker4 Ubuntu:22.04:LTS

    Softwareversionen
    • 4.4.4+dfsg-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.4+dfsg-2ubuntu1.22.04.1

    Auf 4.4.4+dfsg-2ubuntu1.22.04.1 aktualisieren

  • request-tracker5 Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 5.0.1+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.1+dfsg-1ubuntu1+esm1

    Auf 5.0.1+dfsg-1ubuntu1+esm1 aktualisieren

  • request-tracker4 Ubuntu:24.04:LTS

    Softwareversionen
    • 4.4.4+dfsg-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.4+dfsg-2ubuntu2

    Auf 4.4.4+dfsg-2ubuntu2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →