CVE-2016-7440
CVE-2016-7440
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The C software implementation of AES Encryption and Decryption in wolfSSL (formerly CyaSSL) before 3.9.10 makes it easier for local users to discover AES keys by leveraging cache-bank timing differences.
CVSS 5.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
wolfssl Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.9.10+dfsg-1
Actualiza a 3.9.10+dfsg-1
wolfssl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.9.10+dfsg-1
Actualiza a 3.9.10+dfsg-1
mariadb-5.5 Ubuntu:14.04:LTS
- Versiones
- 5.5.32-1ubuntu1
- 5.5.35-1ubuntu1
- 5.5.36-1
- 5.5.37-0ubuntu0.14.04.1
- 5.5.39-0ubuntu0.14.04.1
- 5.5.40-0ubuntu0.14.04.1
- 5.5.41-0ubuntu0.14.04.2
- 5.5.41-1ubuntu0.14.04.1
- 5.5.43-1ubuntu0.14.04.2
- 5.5.44-1ubuntu0.14.04.1
- 5.5.46-1ubuntu0.14.04.2
- 5.5.47-1ubuntu0.14.04.1
- 5.5.49-1ubuntu0.14.04.1
- 5.5.52-1ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.5.53-1ubuntu0.14.04.1
Actualiza a 5.5.53-1ubuntu0.14.04.1
mysql-5.5 Ubuntu:14.04:LTS
- Versiones
- 5.5.32-0ubuntu7
- 5.5.34-0ubuntu1
- 5.5.34-0ubuntu2
- 5.5.35-0ubuntu1
- 5.5.35+dfsg-1ubuntu1
- 5.5.37-0ubuntu0.14.04.1
- 5.5.38-0ubuntu0.14.04.1
- 5.5.40-0ubuntu0.14.04.1
- 5.5.41-0ubuntu0.14.04.1
- 5.5.43-0ubuntu0.14.04.1
- 5.5.44-0ubuntu0.14.04.1
- 5.5.46-0ubuntu0.14.04.2
- 5.5.47-0ubuntu0.14.04.1
- 5.5.49-0ubuntu0.14.04.1
- 5.5.50-0ubuntu0.14.04.1
- 5.5.52-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.5.53-0ubuntu0.14.04.1
Actualiza a 5.5.53-0ubuntu0.14.04.1
mariadb-10.0 Ubuntu:16.04:LTS
- Versiones
- 10.0.20-0ubuntu0.15.04.1
- 10.0.22-0ubuntu1
- 10.0.23-1
- 10.0.23-2
- 10.0.24-7
- 10.0.25-0ubuntu0.16.04.1
- 10.0.27-0ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.0.28-0ubuntu0.16.04.1
Actualiza a 10.0.28-0ubuntu0.16.04.1
mysql-5.7 Ubuntu:16.04:LTS
- Versiones
- 5.7.11-0ubuntu4
- 5.7.11-0ubuntu5
- 5.7.11-0ubuntu6
- 5.7.12-0ubuntu1
- 5.7.12-0ubuntu1.1
- 5.7.13-0ubuntu0.16.04.2
- 5.7.15-0ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.7.16-0ubuntu0.16.04.1
Actualiza a 5.7.16-0ubuntu0.16.04.1
percona-server-5.6 Ubuntu:16.04:LTS
- Versiones
- 5.6.22-rel71.0-0ubuntu2
- 5.6.22-rel71.0-0ubuntu4
- 5.6.22-rel71.0-0ubuntu4.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS
- Versiones
- 5.6.21-25.8-0ubuntu2
- 5.6.21-25.8-0ubuntu3
- 5.6.21-25.8-0ubuntu3.1
- 5.6.21-25.8-0ubuntu3.2
- 5.6.34-26.19-0ubuntu0.16.04.1
- 5.6.34-26.19-0ubuntu0.16.04.2
- 5.6.37-26.21-0ubuntu0.16.04.1
- 5.6.37-26.21-0ubuntu0.16.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://wolfssl.com/wolfSSL/Blog/Entries/2016/9/26_wolfSSL_3.9.10_Vulnerability_Fixes.html
- http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html
- http://www.debian.org/security/2016/dsa-3706
- http://www.securityfocus.com/bid/93659
- http://www.securitytracker.com/id/1037050
- https://mariadb.com/kb/en/mariadb/mariadb-10028-release-notes/
- https://nvd.nist.gov/vuln/detail/CVE-2016-7440