CVE-2016-8635
CVE-2016-8635
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
It was found that Diffie Hellman Client key exchange handling in NSS 3.21.x was vulnerable to small subgroup confinement attack. An attacker could use this flaw to recover private keys by confining the client DH key to small subgroup of the desired group.
CVSS 5.3 · Media · EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
nss
- Versiones
- 3.21.x: Afectada
Sin corrección publicada
nss Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:3.25-1
Actualiza a 2:3.25-1
nss Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:3.25-1
Actualiza a 2:3.25-1
nss Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:3.25-1
Actualiza a 2:3.25-1
nss Ubuntu:14.04:LTS
- Versiones
- 2:3.15.1-1ubuntu1
- 2:3.15.2-1
- 2:3.15.3-1
- 2:3.15.3.1-1
- 2:3.15.3.1-1.1
- 2:3.15.3.1-1.1ubuntu1
- 2:3.15.4-1ubuntu3
- 2:3.15.4-1ubuntu4
- 2:3.15.4-1ubuntu5
- 2:3.15.4-1ubuntu6
- 2:3.15.4-1ubuntu7
- 2:3.15.4-1ubuntu7.1
- 2:3.17-0ubuntu0.14.04.1
- 2:3.17.1-0ubuntu0.14.04.1
- 2:3.17.1-0ubuntu0.14.04.2
- 2:3.17.4-0ubuntu0.14.04.1
- 2:3.19.2-0ubuntu0.14.04.1
- 2:3.19.2.1-0ubuntu0.14.04.1
- 2:3.19.2.1-0ubuntu0.14.04.2
- 2:3.21-0ubuntu0.14.04.1
- 2:3.21-0ubuntu0.14.04.2
- 2:3.23-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:3.26.2-0ubuntu0.14.04.3
Actualiza a 2:3.26.2-0ubuntu0.14.04.3
nss Ubuntu:16.04:LTS
- Versiones
- 2:3.19.2-1ubuntu1
- 2:3.19.2.1-0ubuntu1
- 2:3.21-1ubuntu2
- 2:3.21-1ubuntu3
- 2:3.21-1ubuntu4
- 2:3.23-0ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:3.26.2-0ubuntu0.16.04.2
Actualiza a 2:3.26.2-0ubuntu0.16.04.2