CVE-2010-3902
CVE-2010-3902
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenConnect before 2.26 places the webvpn cookie value in the debugging output, which might allow remote attackers to obtain sensitive information by reading this output, as demonstrated by output posted to the public openconnect-devel mailing list.
EPSS 2,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openconnect Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.02-1
Actualiza a 3.02-1
openconnect Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.02-1
Actualiza a 3.02-1
openconnect Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.02-1
Actualiza a 3.02-1
Fuentes originales
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051637.html
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051640.html
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051620.html
- http://www.vupen.com/english/advisories/2010/3078
- http://www.securityfocus.com/bid/44111
- http://www.infradead.org/openconnect.html
- http://secunia.com/advisories/42381
- https://nvd.nist.gov/vuln/detail/CVE-2010-3902