p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in rt-authen-externalauth

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für rt-authen-externalauth: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2017-5361

    Mittel · CVSS 5.9EPSS 1,37%Korrektur verfügbar

    CVE-2017-5361

    Request Tracker (RT) 4.x before 4.0.25, 4.2.x before 4.2.14, and 4.4.x before 4.4.2 does not use a constant-time comparison algorithm for secrets, which makes it easier for remote attackers to obtain sensitive user password information via a timing side-channel attack.

    rt-authen-externalauthBetriebssysteme
    • Auf 0.25-1+deb8u1build0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →