p PatchFirst

CVE-2015-7744

CVE-2015-7744

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

wolfSSL (formerly CyaSSL) before 3.6.8 does not properly handle faults associated with the Chinese Remainder Theorem (CRT) process when allowing ephemeral key exchange without low memory optimizations on a server, which makes it easier for remote attackers to obtain private RSA keys by capturing TLS handshakes, aka a Lenstra attack.

CVSS 5.9 · Media · EPSS 5,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • wolfssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.9.10+dfsg-1

    Actualiza a 3.9.10+dfsg-1

  • wolfssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.9.10+dfsg-1

    Actualiza a 3.9.10+dfsg-1

  • mariadb-5.5 Ubuntu:14.04:LTS

    Versiones
    • 5.5.32-1ubuntu1
    • 5.5.35-1ubuntu1
    • 5.5.36-1
    • 5.5.37-0ubuntu0.14.04.1
    • 5.5.39-0ubuntu0.14.04.1
    • 5.5.40-0ubuntu0.14.04.1
    • 5.5.41-0ubuntu0.14.04.2
    • 5.5.41-1ubuntu0.14.04.1
    • 5.5.43-1ubuntu0.14.04.2
    • 5.5.44-1ubuntu0.14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.5.46-1ubuntu0.14.04.2

    Actualiza a 5.5.46-1ubuntu0.14.04.2

  • mysql-5.5 Ubuntu:14.04:LTS

    Versiones
    • 5.5.32-0ubuntu7
    • 5.5.34-0ubuntu1
    • 5.5.34-0ubuntu2
    • 5.5.35-0ubuntu1
    • 5.5.35+dfsg-1ubuntu1
    • 5.5.37-0ubuntu0.14.04.1
    • 5.5.38-0ubuntu0.14.04.1
    • 5.5.40-0ubuntu0.14.04.1
    • 5.5.41-0ubuntu0.14.04.1
    • 5.5.43-0ubuntu0.14.04.1
    • 5.5.44-0ubuntu0.14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.5.46-0ubuntu0.14.04.2

    Actualiza a 5.5.46-0ubuntu0.14.04.2

  • mysql-5.6 Ubuntu:14.04:LTS

    Versiones
    • 5.6.15-0ubuntu1
    • 5.6.15-1~exp2
    • 5.6.16-1~exp1
    • 5.6.17-0ubuntu0.14.04.1
    • 5.6.19-0ubuntu0.14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.6.27-0ubuntu0.14.04.1

    Actualiza a 5.6.27-0ubuntu0.14.04.1

  • percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS

    Versiones
    • 5.6.21-25.8-0ubuntu2
    • 5.6.21-25.8-0ubuntu3
    • 5.6.21-25.8-0ubuntu3.1
    • 5.6.21-25.8-0ubuntu3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.6.34-26.19-0ubuntu0.16.04.1

    Actualiza a 5.6.34-26.19-0ubuntu0.16.04.1

  • percona-server-5.6 Ubuntu:16.04:LTS

    Versiones
    • 5.6.22-rel71.0-0ubuntu2
    • 5.6.22-rel71.0-0ubuntu4
    • 5.6.22-rel71.0-0ubuntu4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →