p PatchFirst

ALPINE-CVE-2021-32066

ALPINE-CVE-2021-32066

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Ruby through 2.6.7, 2.7.x through 2.7.3, and 3.x through 3.0.1. Net::IMAP does not raise an exception when StartTLS fails with an an unknown response, which might allow man-in-the-middle attackers to bypass the TLS protections by leveraging a network position between the client and the registry to block the StartTLS command, aka a "StartTLS stripping attack."

CVSS 7.4 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • ruby Alpine:v3.11

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.8-r0

    Actualiza a 2.6.8-r0

  • ruby Alpine:v3.12

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

  • ruby Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.7.4-r0

    Actualiza a 2.7.4-r0

Fuentes originales

Comprueba tu servidor →