p PatchFirst

CVE-2021-3618

CVE-2021-3618

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing different protocols but using compatible certificates, such as multi-domain or wildcard certificates. A MiTM attacker having access to victim's traffic at the TCP/IP layer can redirect traffic from one subdomain to another, resulting in a valid TLS session. This breaks the authentication of TLS and cross-protocol attacks may be possible where the behavior of one protocol service may compromise the other at the application layer.

CVSS 7.4 · Élevée · EPSS 2,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · web

Produits et versions concernés

  • alpaca

    Versions du logiciel
    • vsftpd 3.0.4, nginx 1.21.0, sendmail 8.17: Concernée

    Aucun correctif publié

  • nginx Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.20.2-2

    Mettez à jour vers 1.20.2-2

  • nginx Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.20.2-2

    Mettez à jour vers 1.20.2-2

  • nginx Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.20.2-2

    Mettez à jour vers 1.20.2-2

  • sendmail Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 8.16.1-2

    Mettez à jour vers 8.16.1-2

  • sendmail Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 8.16.1-2

    Mettez à jour vers 8.16.1-2

  • sendmail Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 8.16.1-2

    Mettez à jour vers 8.16.1-2

  • vsftpd Debian:12

    Versions du logiciel
    • 3.0.3-13
    • 3.0.3-13.1
    • 3.0.5-0.1
    • 3.0.5-0.2
    • 3.0.5-0.3
    • 3.0.5-0.4
    • 3.0.5-0.5
    • 3.0.5-0.6
    • 3.0.5-0.7
    • 3.0.5-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vsftpd Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.0.5-0.1

    Mettez à jour vers 3.0.5-0.1

  • vsftpd Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.0.5-0.1

    Mettez à jour vers 3.0.5-0.1

  • nginx Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.4.1-3ubuntu1
    • 1.4.3-2ubuntu1
    • 1.4.4-1ubuntu1
    • 1.4.4-2ubuntu1
    • 1.4.4-4ubuntu1
    • 1.4.5-1ubuntu1
    • 1.4.6-1ubuntu2
    • 1.4.6-1ubuntu3
    • 1.4.6-1ubuntu3.1
    • 1.4.6-1ubuntu3.2
    • 1.4.6-1ubuntu3.3
    • 1.4.6-1ubuntu3.4
    • 1.4.6-1ubuntu3.5
    • 1.4.6-1ubuntu3.6
    • 1.4.6-1ubuntu3.7
    • 1.4.6-1ubuntu3.8
    • 1.4.6-1ubuntu3.9
    • 1.4.6-1ubuntu3.9+esm1
    • 1.4.6-1ubuntu3.9+esm2
    • 1.4.6-1ubuntu3.9+esm3
    • 1.4.6-1ubuntu3.9+esm4
    • 1.4.6-1ubuntu3.9+esm5
    • 1.4.6-1ubuntu3.9+esm6
    • 1.4.6-1ubuntu3.9+esm8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sendmail Ubuntu:14.04:LTS

    Versions du logiciel
    • 8.14.4-2.1ubuntu4
    • 8.14.4-2.1ubuntu5
    • 8.14.4-4.1ubuntu1
    • 8.14.4-4.1ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vsftpd Ubuntu:14.04:LTS

    Versions du logiciel
    • 3.0.2-1ubuntu2
    • 3.0.2-1ubuntu2.14.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nginx Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.9.3-1ubuntu1
    • 1.9.6-2ubuntu1
    • 1.9.6-2ubuntu2
    • 1.9.9-0ubuntu1
    • 1.9.9-1ubuntu1
    • 1.9.10-0ubuntu1
    • 1.9.10-1ubuntu1
    • 1.9.11-0ubuntu1
    • 1.9.11-0ubuntu2
    • 1.9.12-0ubuntu1
    • 1.9.13-0ubuntu1
    • 1.9.14-0ubuntu1
    • 1.9.15-0ubuntu1
    • 1.10.0-0ubuntu0.16.04.1
    • 1.10.0-0ubuntu0.16.04.2
    • 1.10.0-0ubuntu0.16.04.3
    • 1.10.0-0ubuntu0.16.04.4
    • 1.10.3-0ubuntu0.16.04.1
    • 1.10.3-0ubuntu0.16.04.2
    • 1.10.3-0ubuntu0.16.04.3
    • 1.10.3-0ubuntu0.16.04.4
    • 1.10.3-0ubuntu0.16.04.5
    • 1.10.3-0ubuntu0.16.04.5+esm1
    • 1.10.3-0ubuntu0.16.04.5+esm2
    Plages de versions concernées
    • ECOSYSTEM: < 1.10.3-0ubuntu0.16.04.5+esm3

    Mettez à jour vers 1.10.3-0ubuntu0.16.04.5+esm3

  • vsftpd Ubuntu:16.04:LTS

    Versions du logiciel
    • 3.0.2-20ubuntu1
    • 3.0.3-1ubuntu1
    • 3.0.3-2ubuntu1
    • 3.0.3-3ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sendmail Ubuntu:16.04:LTS

    Versions du logiciel
    • 8.14.9-4
    • 8.15.2-2
    • 8.15.2-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nginx Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.12.1-0ubuntu2
    • 1.13.6-2ubuntu1
    • 1.13.6-2ubuntu2
    • 1.13.10-1ubuntu1
    • 1.13.12-0ubuntu1
    • 1.14.0-0ubuntu1
    • 1.14.0-0ubuntu1.1
    • 1.14.0-0ubuntu1.2
    • 1.14.0-0ubuntu1.3
    • 1.14.0-0ubuntu1.4
    • 1.14.0-0ubuntu1.5
    • 1.14.0-0ubuntu1.6
    • 1.14.0-0ubuntu1.7
    • 1.14.0-0ubuntu1.9
    Plages de versions concernées
    • ECOSYSTEM: < 1.14.0-0ubuntu1.10

    Mettez à jour vers 1.14.0-0ubuntu1.10

  • vsftpd Ubuntu:18.04:LTS

    Versions du logiciel
    • 3.0.3-9
    • 3.0.3-9build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sendmail Ubuntu:18.04:LTS

    Versions du logiciel
    • 8.15.2-8ubuntu1
    • 8.15.2-9ubuntu1
    • 8.15.2-10
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nginx Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.16.1-0ubuntu2
    • 1.16.1-0ubuntu3
    • 1.17.5-0ubuntu1
    • 1.17.6-0ubuntu1
    • 1.17.7-0ubuntu1
    • 1.17.8-0ubuntu1
    • 1.17.8-0ubuntu2
    • 1.17.8-0ubuntu3
    • 1.17.9-0ubuntu1
    • 1.17.9-0ubuntu2
    • 1.17.9-0ubuntu3
    • 1.17.10-0ubuntu1
    • 1.18.0-0ubuntu1
    • 1.18.0-0ubuntu1.2
    Plages de versions concernées
    • ECOSYSTEM: < 1.18.0-0ubuntu1.3

    Mettez à jour vers 1.18.0-0ubuntu1.3

  • vsftpd Ubuntu:20.04:LTS

    Versions du logiciel
    • 3.0.3-12
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.5-0ubuntu0.20.04.1

    Mettez à jour vers 3.0.5-0ubuntu0.20.04.1

  • sendmail Ubuntu:20.04:LTS

    Versions du logiciel
    • 8.15.2-13
    • 8.15.2-17ubuntu1
    • 8.15.2-18
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nginx Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.18.0-6ubuntu11
    • 1.18.0-6ubuntu12
    • 1.18.0-6ubuntu14
    Plages de versions concernées
    • ECOSYSTEM: < 1.18.0-6ubuntu14.1

    Mettez à jour vers 1.18.0-6ubuntu14.1

  • sendmail Ubuntu:22.04:LTS

    Versions du logiciel
    • 8.15.2-22ubuntu2
    • 8.15.2-22ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →