p PatchFirst

CVE-2015-2319

CVE-2015-2319

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The TLS stack in Mono before 3.12.1 makes it easier for remote attackers to conduct cipher-downgrade attacks to EXPORT_RSA ciphers via crafted TLS traffic, related to the "FREAK" issue, a different vulnerability than CVE-2015-0204.

CVSS 7.5 · Alta · EPSS 3,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • mono Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.8+dfsg-10

    Actualiza a 3.2.8+dfsg-10

  • mono Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.8+dfsg-10

    Actualiza a 3.2.8+dfsg-10

  • mono Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.8+dfsg-10

    Actualiza a 3.2.8+dfsg-10

  • mono Ubuntu:14.04:LTS

    Versiones
    • 2.10.8.1-5ubuntu2
    • 3.2.3+dfsg-5
    • 3.2.3+dfsg-7ubuntu1
    • 3.2.8+dfsg-4ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.8+dfsg-4ubuntu1.1

    Actualiza a 3.2.8+dfsg-4ubuntu1.1

Fuentes originales

Comprueba tu servidor →