p PatchFirst

CVE-2014-5270

CVE-2014-5270

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Libgcrypt before 1.5.4, as used in GnuPG and other products, does not properly perform ciphertext normalization and ciphertext randomization, which makes it easier for physically proximate attackers to conduct key-extraction attacks by leveraging the ability to collect voltage data from exposed metal, a different vector than CVE-2013-4576.

EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libgcrypt20 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.0-2

    Actualiza a 1.6.0-2

  • libgcrypt20 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.0-2

    Actualiza a 1.6.0-2

  • libgcrypt20 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.0-2

    Actualiza a 1.6.0-2

  • libgcrypt11 Ubuntu:14.04:LTS

    Versiones
    • 1.5.0-3ubuntu3
    • 1.5.3-2ubuntu1
    • 1.5.3-2ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.3-2ubuntu4.1

    Actualiza a 1.5.3-2ubuntu4.1

Fuentes originales

Comprueba tu servidor →