CVE-2022-36937
CVE-2022-36937
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
HHVM 4.172.0 and all prior versions use TLS 1.0 for secure connections when handling tls:// URLs in the stream extension. TLS1.0 has numerous published vulnerabilities and is deprecated. HHVM 4.153.4, 4.168.2, 4.169.2, 4.170.2, 4.171.1, 4.172.1, 4.173.0 replaces TLS1.0 with TLS1.3. Applications that call stream_socket_server or stream_socket_client functions with a URL starting with tls:// are affected.
CVSS 9.8 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
hhvm
- Versiones
- ≥ 4.172.0, < 4.172.1: Afectada (semver)
- ≥ 4.171.0, < 4.171.1: Afectada (semver)
- ≥ 4.170.0, < 4.170.2: Afectada (semver)
- ≥ 4.169.0, < 4.169.2: Afectada (semver)
- ≥ 4.154.0, < 1.168.2: Afectada (semver)
- ≥ 0, < 4.153.4: Afectada (semver)
Actualiza a 4.153.4; Actualiza a 4.169.2; Actualiza a 4.170.2; Actualiza a 4.171.1; Actualiza a 4.172.1
hhvm Ubuntu:16.04:LTS
- Versiones
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
hhvm Ubuntu:18.04:LTS
- Versiones
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada