CVE-2021-3618
CVE-2021-3618
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing different protocols but using compatible certificates, such as multi-domain or wildcard certificates. A MiTM attacker having access to victim's traffic at the TCP/IP layer can redirect traffic from one subdomain to another, resulting in a valid TLS session. This breaks the authentication of TLS and cross-protocol attacks may be possible where the behavior of one protocol service may compromise the other at the application layer.
CVSS 7.4 · Alta · EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · web
Productos y versiones afectados
alpaca
- Versiones
- vsftpd 3.0.4, nginx 1.21.0, sendmail 8.17: Afectada
Sin corrección publicada
nginx Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.2-2
Actualiza a 1.20.2-2
nginx Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.2-2
Actualiza a 1.20.2-2
nginx Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.2-2
Actualiza a 1.20.2-2
sendmail Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.16.1-2
Actualiza a 8.16.1-2
sendmail Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.16.1-2
Actualiza a 8.16.1-2
sendmail Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.16.1-2
Actualiza a 8.16.1-2
vsftpd Debian:12
- Versiones
- 3.0.3-13
- 3.0.3-13.1
- 3.0.5-0.1
- 3.0.5-0.2
- 3.0.5-0.3
- 3.0.5-0.4
- 3.0.5-0.5
- 3.0.5-0.6
- 3.0.5-0.7
- 3.0.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
vsftpd Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.5-0.1
Actualiza a 3.0.5-0.1
vsftpd Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.5-0.1
Actualiza a 3.0.5-0.1
nginx Ubuntu:Pro:14.04:LTS
- Versiones
- 1.4.1-3ubuntu1
- 1.4.3-2ubuntu1
- 1.4.4-1ubuntu1
- 1.4.4-2ubuntu1
- 1.4.4-4ubuntu1
- 1.4.5-1ubuntu1
- 1.4.6-1ubuntu2
- 1.4.6-1ubuntu3
- 1.4.6-1ubuntu3.1
- 1.4.6-1ubuntu3.2
- 1.4.6-1ubuntu3.3
- 1.4.6-1ubuntu3.4
- 1.4.6-1ubuntu3.5
- 1.4.6-1ubuntu3.6
- 1.4.6-1ubuntu3.7
- 1.4.6-1ubuntu3.8
- 1.4.6-1ubuntu3.9
- 1.4.6-1ubuntu3.9+esm1
- 1.4.6-1ubuntu3.9+esm2
- 1.4.6-1ubuntu3.9+esm3
- 1.4.6-1ubuntu3.9+esm4
- 1.4.6-1ubuntu3.9+esm5
- 1.4.6-1ubuntu3.9+esm6
- 1.4.6-1ubuntu3.9+esm8
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
sendmail Ubuntu:14.04:LTS
- Versiones
- 8.14.4-2.1ubuntu4
- 8.14.4-2.1ubuntu5
- 8.14.4-4.1ubuntu1
- 8.14.4-4.1ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
vsftpd Ubuntu:14.04:LTS
- Versiones
- 3.0.2-1ubuntu2
- 3.0.2-1ubuntu2.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nginx Ubuntu:Pro:16.04:LTS
- Versiones
- 1.9.3-1ubuntu1
- 1.9.6-2ubuntu1
- 1.9.6-2ubuntu2
- 1.9.9-0ubuntu1
- 1.9.9-1ubuntu1
- 1.9.10-0ubuntu1
- 1.9.10-1ubuntu1
- 1.9.11-0ubuntu1
- 1.9.11-0ubuntu2
- 1.9.12-0ubuntu1
- 1.9.13-0ubuntu1
- 1.9.14-0ubuntu1
- 1.9.15-0ubuntu1
- 1.10.0-0ubuntu0.16.04.1
- 1.10.0-0ubuntu0.16.04.2
- 1.10.0-0ubuntu0.16.04.3
- 1.10.0-0ubuntu0.16.04.4
- 1.10.3-0ubuntu0.16.04.1
- 1.10.3-0ubuntu0.16.04.2
- 1.10.3-0ubuntu0.16.04.3
- 1.10.3-0ubuntu0.16.04.4
- 1.10.3-0ubuntu0.16.04.5
- 1.10.3-0ubuntu0.16.04.5+esm1
- 1.10.3-0ubuntu0.16.04.5+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.10.3-0ubuntu0.16.04.5+esm3
Actualiza a 1.10.3-0ubuntu0.16.04.5+esm3
vsftpd Ubuntu:16.04:LTS
- Versiones
- 3.0.2-20ubuntu1
- 3.0.3-1ubuntu1
- 3.0.3-2ubuntu1
- 3.0.3-3ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
sendmail Ubuntu:16.04:LTS
- Versiones
- 8.14.9-4
- 8.15.2-2
- 8.15.2-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nginx Ubuntu:18.04:LTS
- Versiones
- 1.12.1-0ubuntu2
- 1.13.6-2ubuntu1
- 1.13.6-2ubuntu2
- 1.13.10-1ubuntu1
- 1.13.12-0ubuntu1
- 1.14.0-0ubuntu1
- 1.14.0-0ubuntu1.1
- 1.14.0-0ubuntu1.2
- 1.14.0-0ubuntu1.3
- 1.14.0-0ubuntu1.4
- 1.14.0-0ubuntu1.5
- 1.14.0-0ubuntu1.6
- 1.14.0-0ubuntu1.7
- 1.14.0-0ubuntu1.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.14.0-0ubuntu1.10
Actualiza a 1.14.0-0ubuntu1.10
vsftpd Ubuntu:18.04:LTS
- Versiones
- 3.0.3-9
- 3.0.3-9build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
sendmail Ubuntu:18.04:LTS
- Versiones
- 8.15.2-8ubuntu1
- 8.15.2-9ubuntu1
- 8.15.2-10
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nginx Ubuntu:20.04:LTS
- Versiones
- 1.16.1-0ubuntu2
- 1.16.1-0ubuntu3
- 1.17.5-0ubuntu1
- 1.17.6-0ubuntu1
- 1.17.7-0ubuntu1
- 1.17.8-0ubuntu1
- 1.17.8-0ubuntu2
- 1.17.8-0ubuntu3
- 1.17.9-0ubuntu1
- 1.17.9-0ubuntu2
- 1.17.9-0ubuntu3
- 1.17.10-0ubuntu1
- 1.18.0-0ubuntu1
- 1.18.0-0ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18.0-0ubuntu1.3
Actualiza a 1.18.0-0ubuntu1.3
vsftpd Ubuntu:20.04:LTS
- Versiones
- 3.0.3-12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.5-0ubuntu0.20.04.1
Actualiza a 3.0.5-0ubuntu0.20.04.1
sendmail Ubuntu:20.04:LTS
- Versiones
- 8.15.2-13
- 8.15.2-17ubuntu1
- 8.15.2-18
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nginx Ubuntu:22.04:LTS
- Versiones
- 1.18.0-6ubuntu11
- 1.18.0-6ubuntu12
- 1.18.0-6ubuntu14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18.0-6ubuntu14.1
Actualiza a 1.18.0-6ubuntu14.1
sendmail Ubuntu:22.04:LTS
- Versiones
- 8.15.2-22ubuntu2
- 8.15.2-22ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada