CVE-2019-3569
CVE-2019-3569
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
HHVM, when used with FastCGI, would bind by default to all available interfaces. This behavior could allow a malicious individual unintended direct access to the application, which could result in information disclosure. This issue affects versions 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.7.0, 4.8.0, versions 3.30.5 and below, and all versions in the 4.0, 4.1, and 4.2 series.
CVSS 7.5 · Alta · EPSS 1,5%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
hhvm
- Versiones
- 4.8.1: Afectada
- 4.8.0: Afectada
- 4.7.1: Afectada
- 4.7.0: Afectada
- 4.6.1: Afectada
- 4.6.0: Afectada
- 4.5.1: Afectada
- 4.5.0: Afectada
- 4.4.1: Afectada
- 4.4.0: Afectada
- 4.3.1: Afectada
- ≥ 4.0.0, < unspecified: Afectada (custom)
- 3.30.6: Afectada
- ≥ unspecified, ≤ 3.30.5: Afectada (custom)
Sin corrección publicada
hhvm Ubuntu:16.04:LTS
- Versiones
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
hhvm Ubuntu:18.04:LTS
- Versiones
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada