p PatchFirst

CVE-2011-0766

CVE-2011-0766

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The random number generator in the Crypto application before 2.0.2.2, and SSH before 2.0.5, as used in the Erlang/OTP ssh library before R14B03, uses predictable seeds based on the current time, which makes it easier for remote attackers to guess DSA host and SSH session keys.

EPSS 3,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • erlang Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:14.b.3-dfsg-1

    Обновитесь до 1:14.b.3-dfsg-1

  • erlang Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:14.b.3-dfsg-1

    Обновитесь до 1:14.b.3-dfsg-1

  • erlang Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:14.b.3-dfsg-1

    Обновитесь до 1:14.b.3-dfsg-1

Первоисточники

Проверьте свой сервер →