CVE-2010-3902
CVE-2010-3902
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenConnect before 2.26 places the webvpn cookie value in the debugging output, which might allow remote attackers to obtain sensitive information by reading this output, as demonstrated by output posted to the public openconnect-devel mailing list.
EPSS 2,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
openconnect Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.02-1
Mettez à jour vers 3.02-1
openconnect Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.02-1
Mettez à jour vers 3.02-1
openconnect Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.02-1
Mettez à jour vers 3.02-1
Sources originales
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051637.html
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051640.html
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051620.html
- http://www.vupen.com/english/advisories/2010/3078
- http://www.securityfocus.com/bid/44111
- http://www.infradead.org/openconnect.html
- http://secunia.com/advisories/42381
- https://nvd.nist.gov/vuln/detail/CVE-2010-3902