CVE-2015-2320
CVE-2015-2320
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The TLS stack in Mono before 3.12.1 allows remote attackers to have unspecified impact via vectors related to client-side SSLv2 fallback.
CVSS 9.8 · Crítica · EPSS 3,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mono Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.8+dfsg-10
Actualiza a 3.2.8+dfsg-10
mono Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.8+dfsg-10
Actualiza a 3.2.8+dfsg-10
mono Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.8+dfsg-10
Actualiza a 3.2.8+dfsg-10
mono Ubuntu:14.04:LTS
- Versiones
- 2.10.8.1-5ubuntu2
- 3.2.3+dfsg-5
- 3.2.3+dfsg-7ubuntu1
- 3.2.8+dfsg-4ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.8+dfsg-4ubuntu1.1
Actualiza a 3.2.8+dfsg-4ubuntu1.1
Fuentes originales
- http://www.ubuntu.com/usn/USN-2547-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1202869
- http://www.securityfocus.com/bid/73256
- https://github.com/mono/mono/commit/b371da6b2d68b4cdd0f21d6342af6c42794f998b
- http://www.openwall.com/lists/oss-security/2015/03/17/9
- http://www.mono-project.com/news/2015/03/07/mono-tls-vulnerability/
- https://www.debian.org/security/2015/dsa-3202
- https://nvd.nist.gov/vuln/detail/CVE-2015-2320