CVE-2017-5361
CVE-2017-5361
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Request Tracker (RT) 4.x before 4.0.25, 4.2.x before 4.2.14, and 4.4.x before 4.4.2 does not use a constant-time comparison algorithm for secrets, which makes it easier for remote attackers to obtain sensitive user password information via a timing side-channel attack.
CVSS 5.9 · Media · EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
request-tracker4 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.1-4
Actualiza a 4.4.1-4
rt-authen-externalauth Ubuntu:16.04:LTS
- Versiones
- 0.25-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.25-1+deb8u1build0.16.04.1
Actualiza a 0.25-1+deb8u1build0.16.04.1
request-tracker4 Ubuntu:16.04:LTS
- Versiones
- 4.2.11-2
- 4.2.12-3
- 4.2.12-4
- 4.2.12-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada