p PatchFirst

ALPINE-CVE-2018-0735

ALPINE-CVE-2018-0735

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The OpenSSL ECDSA signature algorithm has been shown to be vulnerable to a timing side channel attack. An attacker could use variations in the signing algorithm to recover the private key. Fixed in OpenSSL 1.1.0j (Affected 1.1.0-1.1.0i). Fixed in OpenSSL 1.1.1a (Affected 1.1.1).

CVSS 5.9 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • nodejs Alpine:v3.10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.15

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.16

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.17

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.18

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.19

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.20

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • nodejs Alpine:v3.9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.14.0-r0

    Обновитесь до 10.14.0-r0

  • openssl Alpine:v3.10

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.0, < 1.1.1a-r0

    Обновитесь до 1.1.1a-r0

  • openssl Alpine:v3.11

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.0, < 1.1.1a-r0

    Обновитесь до 1.1.1a-r0

  • openssl Alpine:v3.12

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.0, < 1.1.1a-r0

    Обновитесь до 1.1.1a-r0

  • openssl Alpine:v3.13

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.0, < 1.1.1a-r0

    Обновитесь до 1.1.1a-r0

  • openssl Alpine:v3.14

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.0, < 1.1.1a-r0

    Обновитесь до 1.1.1a-r0

  • openssl Alpine:v3.15

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.0, < 1.1.1a-r0

    Обновитесь до 1.1.1a-r0

  • openssl Alpine:v3.16

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.0, < 1.1.1a-r0

    Обновитесь до 1.1.1a-r0

  • openssl Alpine:v3.17

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.0, < 1.1.1a-r0

    Обновитесь до 1.1.1a-r0

Первоисточники

Проверьте свой сервер →