p PatchFirst

CVE-2002-1755

CVE-2002-1755

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

tinc 1.0pre3 and 1.0pre4 VPN does not authenticate forwarded packets, which allows remote attackers to inject data into user sessions without detection, and possibly control the data contents via cut-and-paste attacks on CBC.

EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • tinc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0pre5

    Actualiza a 1.0pre5

  • tinc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0pre5

    Actualiza a 1.0pre5

  • tinc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0pre5

    Actualiza a 1.0pre5

Fuentes originales

Comprueba tu servidor →