p PatchFirst

CVE-2013-4508

CVE-2013-4508

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

lighttpd before 1.4.34, when SNI is enabled, configures weak SSL ciphers, which makes it easier for remote attackers to hijack sessions by inserting packets into the client-server data stream or obtain sensitive information by sniffing the network.

CVSS 7.5 · Alta · EPSS 2,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • lighttpd Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.33-1+nmu1

    Actualiza a 1.4.33-1+nmu1

  • lighttpd Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.33-1+nmu1

    Actualiza a 1.4.33-1+nmu1

  • lighttpd Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.33-1+nmu1

    Actualiza a 1.4.33-1+nmu1

Fuentes originales

Comprueba tu servidor →