p PatchFirst

CVE-2011-3389

CVE-2011-3389

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The SSL protocol, as used in certain configurations in Microsoft Windows and Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera, and other products, encrypts data by using CBC mode with chained initialization vectors, which allows man-in-the-middle attackers to obtain plaintext HTTP headers via a blockwise chosen-boundary attack (BCBA) on an HTTPS session, in conjunction with JavaScript code that uses (1) the HTML5 WebSocket API, (2) the Java URLConnection API, or (3) the Silverlight WebClient API, aka a "BEAST" attack.

EPSS 73,3% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • asterisk Debian:14

    Версии
    • 0.1.11-3
    • 0.1.11-3woody1
    • 1:1.0.5-2
    • 1:1.0.5-4
    • 1:1.0.6-1
    • 1:1.0.6-2
    • 1:1.0.7-1
    • 1:1.0.7.dfsg.1-1
    • 1:1.0.7.dfsg.1-2
    • 1:1.0.7.dfsg.1-2sarge1
    • 1:1.0.7.dfsg.1-2sarge2
    • 1:1.0.7.dfsg.1-2sarge3
    • 1:1.0.7.dfsg.1-2sarge4
    • 1:1.0.7.dfsg.1-2sarge5
    • 1:1.0.7.dfsg.1-2sarge6
    • 1:1.0.9.dfsg-1
    • 1:1.0.9.dfsg-3
    • 1:1.0.9.dfsg-4
    • 1:1.0.9.dfsg-5
    • 1:1.0.9.dfsg-6
    • 1:1.2.0-beta1.dfsg-1
    • 1:1.2.0-beta2.dfsg-1
    • 1:1.2.0-beta2.dfsg-2
    • 1:1.2.0-beta2.dfsg-3
    • 1:1.2.0-rc1.dfsg-1
    • 1:1.2.0-rc2.dfsg-1
    • 1:1.2.0.dfsg-1
    • 1:1.2.0.dfsg-2
    • 1:1.2.0.dfsg-3
    • 1:1.2.0.dfsg-4
    • 1:1.2.0.dfsg-5
    • 1:1.2.0.dfsg-6
    • 1:1.2.1.dfsg-1
    • 1:1.2.1.dfsg-2
    • 1:1.2.1.dfsg-3
    • 1:1.2.10.dfsg-1
    • 1:1.2.10.dfsg-1bpo1
    • 1:1.2.10.dfsg-2
    • 1:1.2.10.dfsg-3
    • 1:1.2.11.dfsg-1
    • 1:1.2.12.1.dfsg-1
    • 1:1.2.13~dfsg-1
    • 1:1.2.13~dfsg-2
    • 1:1.2.13~dfsg-2etch1
    • 1:1.2.13~dfsg-2etch2
    • 1:1.2.13~dfsg-2etch3
    • 1:1.2.13~dfsg-2etch4
    • 1:1.2.14~dfsg-1
    • 1:1.2.14~dfsg-2
    • 1:1.2.14~dfsg-3
    • 1:1.2.14~dfsg-4
    • 1:1.2.15~dfsg-1
    • 1:1.2.16~dfsg-1
    • 1:1.2.17~dfsg-1
    • 1:1.2.4.dfsg-1
    • 1:1.2.4.dfsg-2
    • 1:1.2.4.dfsg-3
    • 1:1.2.4.dfsg-4
    • 1:1.2.4.dfsg-5
    • 1:1.2.4.dfsg-6
    • 1:1.2.4.dfsg-6+b1
    • 1:1.2.4.dfsg-7
    • 1:1.2.7.1.dfsg-1
    • 1:1.2.7.1.dfsg-2
    • 1:1.2.7.1.dfsg-3
    • 1:1.2.9.1.dfsg-1
    • 1:1.4.10~dfsg-1
    • 1:1.4.11~dfsg-1
    • 1:1.4.11~dfsg-2
    • 1:1.4.11~dfsg-3
    • 1:1.4.11~dfsg-4
    • 1:1.4.13~dfsg-1
    • 1:1.4.15~dfsg-1
    • 1:1.4.16.2~dfsg-1
    • 1:1.4.16.2~dfsg-2
    • 1:1.4.17~dfsg-1
    • 1:1.4.17~dfsg-2
    • 1:1.4.18.1~dfsg-1
    • 1:1.4.18~dfsg-1
    • 1:1.4.19.1~dfsg-1
    • 1:1.4.20~dfsg-1
    • 1:1.4.21.1~dfsg-1
    • 1:1.4.21.2~dfsg-1
    • 1:1.4.21.2~dfsg-2
    • 1:1.4.21.2~dfsg-3
    • 1:1.4.21.2~dfsg-3+lenny1
    • 1:1.4.21.2~dfsg-3+lenny2
    • 1:1.4.21.2~dfsg-3+lenny2.1
    • 1:1.4.21.2~dfsg-3+lenny3
    • 1:1.4.21.2~dfsg-3+lenny5
    • 1:1.4.21.2~dfsg-3+lenny6
    • 1:1.4.21.2~dfsg-3.1
    • 1:1.4.2~dfsg-1
    • 1:1.4.2~dfsg-2
    • 1:1.4.2~dfsg-3
    • 1:1.4.2~dfsg-4
    • 1:1.4.2~dfsg-5
    • 1:1.4.3~dfsg-1
    • 1:1.4.4~dfsg-1
    • 1:1.4.4~dfsg-2
    • 1:1.4.4~dfsg-3
    • 1:1.4.5~dfsg-1
    • 1:1.4.6~dfsg-1
    • 1:1.4.8~dfsg-1
    • 1:1.4.8~dfsg-2
    • 1:1.4.9~dfsg-1
    • 1:1.6.1.0~dfsg-1
    • 1:1.6.1.0~dfsg~rc3-1
    • 1:1.6.2.0-1
    • 1:1.6.2.0~dfsg~beta3-1
    • 1:1.6.2.0~dfsg~rc1-1
    • 1:1.6.2.0~rc3-1
    • 1:1.6.2.0~rc3-2
    • 1:1.6.2.0~rc6-1
    • 1:1.6.2.0~rc7-1
    • 1:1.6.2.2-1
    • 1:1.6.2.6-1
    • 1:1.6.2.7-1
    • 1:1.6.2.9-1
    • 1:1.6.2.9-1~bpo50+1
    • 1:1.6.2.9-1~bpo50+2
    • 1:1.6.2.9-1~bpo50+3
    • 1:1.6.2.9-2
    • 1:1.6.2.9-2+squeeze1
    • 1:1.6.2.9-2+squeeze10
    • 1:1.6.2.9-2+squeeze11
    • 1:1.6.2.9-2+squeeze12
    • 1:1.6.2.9-2+squeeze2
    • 1:1.6.2.9-2+squeeze3
    • 1:1.6.2.9-2+squeeze4
    • 1:1.6.2.9-2+squeeze5
    • 1:1.6.2.9-2+squeeze6
    • 1:1.6.2.9-2+squeeze7
    • 1:1.6.2.9-2+squeeze8
    • 1:1.6.2.9-2+squeeze9
    • 1:1.8.10.0~dfsg-1
    • 1:1.8.10.1~dfsg-1
    • 1:1.8.11.1~dfsg-1
    • 1:1.8.13.0~dfsg-1
    • 1:1.8.13.0~dfsg-1~bpo60+1
    • 1:1.8.13.1~dfsg-1
    • 1:1.8.13.1~dfsg-1+powerpcspe1
    • 1:1.8.13.1~dfsg-1~bpo60+1
    • 1:1.8.13.1~dfsg-2
    • 1:1.8.13.1~dfsg-3
    • 1:1.8.3.3-1
    • 1:1.8.4-1
    • 1:1.8.4.2-1
    • 1:1.8.4.3-1
    • 1:1.8.4.4~dfsg-1
    • 1:1.8.4.4~dfsg-2
    • 1:1.8.7.1~dfsg-1
    • 1:1.8.7.1~dfsg-2
    • 1:1.8.7.1~dfsg-3
    • 1:1.8.8.0~dfsg-1
    • 1:1.8.8.2~dfsg-1
    • 1:11.10.0~dfsg-1
    • 1:11.10.0~dfsg-1~bpo70+1
    • 1:11.10.2~dfsg-1
    • 1:11.10.2~dfsg-1~bpo70+1
    • 1:11.11.0~dfsg-1
    • 1:11.11.0~dfsg-1~bpo70+1
    • 1:11.11.0~dfsg-2
    • 1:11.12.0~dfsg-1
    • 1:11.12.0~dfsg-1~bpo70+1
    • 1:11.12.1~dfsg-1
    • 1:11.13.0~dfsg-1
    • 1:11.13.0~dfsg-1~bpo70+1
    • 1:11.13.1~dfsg-1
    • 1:11.13.1~dfsg-2
    • 1:11.13.1~dfsg-2~bpo70+1
    • 1:11.5.1~dfsg-1
    • 1:11.5.1~dfsg-2
    • 1:11.5.1~dfsg1-1
    • 1:11.5.1~dfsg1-1~bpo70+1
    • 1:11.6.0~dfsg-1
    • 1:11.6.0~dfsg-2
    • 1:11.6.0~dfsg-3
    • 1:11.7.0~dfsg-1
    • 1:11.7.0~dfsg-1+e1
    • 1:11.7.0~dfsg-1~bpo70+1
    • 1:11.8.0~dfsg-1
    • 1:11.8.0~dfsg-2
    • 1:11.8.1~dfsg-1
    • 1:11.8.1~dfsg-1~bpo70+1
    • 1:11.9.0~dfsg-1
    • 1:11.9.0~dfsg-2
    • 1:11.9.0~dfsg-2~bpo70+1
    • 1:13.0.0~dfsg-1
    • 1:13.0.0~dfsg-2
    • 1:13.1.0~dfsg-1
    • 1:13.1.0~dfsg-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:13.7.2~dfsg-1

    Обновитесь до 1:13.7.2~dfsg-1

  • bouncycastle Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.49+dfsg-1

    Обновитесь до 1.49+dfsg-1

  • bouncycastle Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.49+dfsg-1

    Обновитесь до 1.49+dfsg-1

  • bouncycastle Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.49+dfsg-1

    Обновитесь до 1.49+dfsg-1

  • curl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.24.0-1

    Обновитесь до 7.24.0-1

  • curl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.24.0-1

    Обновитесь до 7.24.0-1

  • curl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.24.0-1

    Обновитесь до 7.24.0-1

  • erlang Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:15.b-dfsg-1

    Обновитесь до 1:15.b-dfsg-1

  • erlang Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:15.b-dfsg-1

    Обновитесь до 1:15.b-dfsg-1

  • erlang Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:15.b-dfsg-1

    Обновитесь до 1:15.b-dfsg-1

  • gnutls28 Debian:12

    Версии
    • 3.7.9-2
    • 3.7.9-2+deb12u1
    • 3.7.9-2+deb12u2
    • 3.7.9-2+deb12u3
    • 3.7.9-2+deb12u4
    • 3.7.9-2+deb12u5
    • 3.7.9-2+deb12u6
    • 3.7.9-2+deb12u7
    • 3.7.9-2+loong64
    • 3.8.0+git20230413-1
    • 3.8.0+git20230529-1
    • 3.8.0+git20230713-1
    • 3.8.1-1
    • 3.8.1-2
    • 3.8.1-3
    • 3.8.1-4
    • 3.8.10-1
    • 3.8.10-2
    • 3.8.10-3
    • 3.8.11-1
    • 3.8.11-2
    • 3.8.11-3
    • 3.8.12-1
    • 3.8.12-2
    • 3.8.12-3
    • 3.8.12-4
    • 3.8.13-1
    • 3.8.2-1
    • 3.8.3-1
    • 3.8.3-1.1
    • 3.8.3-1.1~exp1
    • 3.8.4-1
    • 3.8.4-2
    • 3.8.5-1
    • 3.8.5-2
    • 3.8.5-3
    • 3.8.5-4
    • 3.8.6-1
    • 3.8.6-2
    • 3.8.7.1-1
    • 3.8.8-1
    • 3.8.8-2
    • 3.8.9-1
    • 3.8.9-2
    • 3.8.9-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gnutls28 Debian:13

    Версии
    • 3.8.10-1
    • 3.8.10-2
    • 3.8.10-3
    • 3.8.11-1
    • 3.8.11-2
    • 3.8.11-3
    • 3.8.12-1
    • 3.8.12-2
    • 3.8.12-3
    • 3.8.12-4
    • 3.8.13-1
    • 3.8.9-3
    • 3.8.9-3+deb13u1
    • 3.8.9-3+deb13u2
    • 3.8.9-3+deb13u3
    • 3.8.9-3+deb13u4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gnutls28 Debian:14

    Версии
    • 3.8.10-1
    • 3.8.10-2
    • 3.8.10-3
    • 3.8.11-1
    • 3.8.11-2
    • 3.8.11-3
    • 3.8.12-1
    • 3.8.12-2
    • 3.8.12-3
    • 3.8.12-4
    • 3.8.13-1
    • 3.8.9-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • haskell-tls Debian:12

    Версии
    • 1.5.8-1
    • 1.6.0-1
    • 1.8.0-1
    • 2.1.8-1
    • 2.1.8-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • haskell-tls Debian:13

    Версии
    • 1.8.0-1
    • 2.1.8-1
    • 2.1.8-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • haskell-tls Debian:14

    Версии
    • 1.8.0-1
    • 2.1.8-1
    • 2.1.8-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lighttpd Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.30-1

    Обновитесь до 1.4.30-1

  • lighttpd Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.30-1

    Обновитесь до 1.4.30-1

  • lighttpd Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.30-1

    Обновитесь до 1.4.30-1

  • nss Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.13.1.with.ckbi.1.88-1

    Обновитесь до 3.13.1.with.ckbi.1.88-1

  • nss Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.13.1.with.ckbi.1.88-1

    Обновитесь до 3.13.1.with.ckbi.1.88-1

  • nss Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.13.1.with.ckbi.1.88-1

    Обновитесь до 3.13.1.with.ckbi.1.88-1

  • pound Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6-2

    Обновитесь до 2.6-2

Первоисточники

Проверьте свой сервер →