p PatchFirst

CVE-2016-7798

CVE-2016-7798

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The openssl gem for Ruby uses the same initialization vector (IV) in GCM Mode (aes-*-gcm) when the IV is set before the key, which makes it easier for context-dependent attackers to bypass the encryption protection mechanism.

CVSS 7.5 · Alta · EPSS 3,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ruby-attr-encrypted Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.1-2

    Actualiza a 3.0.1-2

  • ruby-attr-encrypted Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.1-2

    Actualiza a 3.0.1-2

  • ruby-attr-encrypted Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.1-2

    Actualiza a 3.0.1-2

  • ruby-encryptor Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.0-1

    Actualiza a 3.0.0-1

  • ruby-encryptor Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.0-1

    Actualiza a 3.0.0-1

  • ruby-encryptor Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.0-1

    Actualiza a 3.0.0-1

  • ruby1.9.1 Ubuntu:14.04:LTS

    Versiones
    • 1.9.3.194-8.1ubuntu2
    • 1.9.3.448-1ubuntu1
    • 1.9.3.448-1ubuntu2
    • 1.9.3.484-1ubuntu1
    • 1.9.3.484-1ubuntu2
    • 1.9.3.484-2ubuntu1
    • 1.9.3.484-2ubuntu1.1
    • 1.9.3.484-2ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.3.484-2ubuntu1.3

    Actualiza a 1.9.3.484-2ubuntu1.3

  • ruby2.0 Ubuntu:14.04:LTS

    Versiones
    • 2.0.0.299-2
    • 2.0.0.343-1
    • 2.0.0.343-1ubuntu1
    • 2.0.0.353-1
    • 2.0.0.353-1ubuntu1
    • 2.0.0.484-1ubuntu1
    • 2.0.0.484-1ubuntu2
    • 2.0.0.484-1ubuntu2.1
    • 2.0.0.484-1ubuntu2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0.484-1ubuntu2.4

    Actualiza a 2.0.0.484-1ubuntu2.4

  • ruby2.3 Ubuntu:16.04:LTS

    Versiones
    • 2.3.0-1
    • 2.3.0-2
    • 2.3.0-4ubuntu2
    • 2.3.0-4ubuntu3
    • 2.3.0-5ubuntu1
    • 2.3.1-2~16.04
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1-2~16.04.2

    Actualiza a 2.3.1-2~16.04.2

  • ruby-attr-encrypted Ubuntu:16.04:LTS

    Versiones
    • 1.3.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ruby-encryptor Ubuntu:16.04:LTS

    Versiones
    • 1.3.0-1
    • 2.0.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →