p PatchFirst

CVE-2019-18603

CVE-2019-18603

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenAFS before 1.6.24 and 1.8.x before 1.8.5 is prone to information leakage upon certain error conditions because uninitialized RPC output variables are sent over the network to a peer.

CVSS 5.9 · Media · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openafs Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.5-1

    Actualiza a 1.8.5-1

  • openafs Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.5-1

    Actualiza a 1.8.5-1

  • openafs Ubuntu:16.04:LTS

    Versiones
    • 1.6.14-1
    • 1.6.15-1
    • 1.6.15-1ubuntu1
    • 1.6.15-1ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openafs Ubuntu:18.04:LTS

    Versiones
    • 1.6.21-3
    • 1.6.21-3ubuntu1
    • 1.6.22-3
    • 1.8.0~pre4-1
    • 1.8.0~pre5-1
    • 1.8.0~pre5-1ubuntu1
    • 1.8.0~pre5-1ubuntu1.1
    • 1.8.0~pre5-1ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openafs Ubuntu:20.04:LTS

    Versiones
    • 1.8.4~pre1-1ubuntu2
    • 1.8.4~pre1-1ubuntu2.1
    • 1.8.4~pre1-1ubuntu2.2
    • 1.8.4~pre1-1ubuntu2.3
    • 1.8.4~pre1-1ubuntu2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openafs Ubuntu:22.04:LTS

    Versiones
    • 1.8.6-5ubuntu2
    • 1.8.8-3
    • 1.8.8.1-1
    • 1.8.8.1-3ubuntu2~22.04.1
    • 1.8.8.1-3ubuntu2~22.04.2
    • 1.8.10-2ubuntu1~22.04.1
    • 1.8.10-2ubuntu1~22.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →