CVE-2021-3698
CVE-2021-3698
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in Cockpit in versions prior to 260 in the way it handles the certificate verification performed by the System Security Services Daemon (SSSD). This flaw allows client certificates to authenticate successfully, regardless of the Certificate Revocation List (CRL) configuration or the certificate status. The highest threat from this vulnerability is to confidentiality.
CVSS 7.5 · Élevée · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
cockpit
- Versions du logiciel
- cockpit versions prior to 260: Concernée
Aucun correctif publié
cockpit Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 260-1
Mettez à jour vers 260-1
cockpit Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 260-1
Mettez à jour vers 260-1
cockpit Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 260-1
Mettez à jour vers 260-1
cockpit Ubuntu:20.04:LTS
- Versions du logiciel
- 202.1-1
- 204-1
- 206-1
- 207-1
- 208-1
- 210-1
- 211-1
- 212-1
- 213-1
- 214.1-1
- 215-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié