p PatchFirst

CVE-2015-7744

CVE-2015-7744

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

wolfSSL (formerly CyaSSL) before 3.6.8 does not properly handle faults associated with the Chinese Remainder Theorem (CRT) process when allowing ephemeral key exchange without low memory optimizations on a server, which makes it easier for remote attackers to obtain private RSA keys by capturing TLS handshakes, aka a Lenstra attack.

CVSS 5.9 · Средний · EPSS 5,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wolfssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.10+dfsg-1

    Обновитесь до 3.9.10+dfsg-1

  • wolfssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.10+dfsg-1

    Обновитесь до 3.9.10+dfsg-1

  • mariadb-5.5 Ubuntu:14.04:LTS

    Версии
    • 5.5.32-1ubuntu1
    • 5.5.35-1ubuntu1
    • 5.5.36-1
    • 5.5.37-0ubuntu0.14.04.1
    • 5.5.39-0ubuntu0.14.04.1
    • 5.5.40-0ubuntu0.14.04.1
    • 5.5.41-0ubuntu0.14.04.2
    • 5.5.41-1ubuntu0.14.04.1
    • 5.5.43-1ubuntu0.14.04.2
    • 5.5.44-1ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.5.46-1ubuntu0.14.04.2

    Обновитесь до 5.5.46-1ubuntu0.14.04.2

  • mysql-5.5 Ubuntu:14.04:LTS

    Версии
    • 5.5.32-0ubuntu7
    • 5.5.34-0ubuntu1
    • 5.5.34-0ubuntu2
    • 5.5.35-0ubuntu1
    • 5.5.35+dfsg-1ubuntu1
    • 5.5.37-0ubuntu0.14.04.1
    • 5.5.38-0ubuntu0.14.04.1
    • 5.5.40-0ubuntu0.14.04.1
    • 5.5.41-0ubuntu0.14.04.1
    • 5.5.43-0ubuntu0.14.04.1
    • 5.5.44-0ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.5.46-0ubuntu0.14.04.2

    Обновитесь до 5.5.46-0ubuntu0.14.04.2

  • mysql-5.6 Ubuntu:14.04:LTS

    Версии
    • 5.6.15-0ubuntu1
    • 5.6.15-1~exp2
    • 5.6.16-1~exp1
    • 5.6.17-0ubuntu0.14.04.1
    • 5.6.19-0ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.6.27-0ubuntu0.14.04.1

    Обновитесь до 5.6.27-0ubuntu0.14.04.1

  • percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS

    Версии
    • 5.6.21-25.8-0ubuntu2
    • 5.6.21-25.8-0ubuntu3
    • 5.6.21-25.8-0ubuntu3.1
    • 5.6.21-25.8-0ubuntu3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.6.34-26.19-0ubuntu0.16.04.1

    Обновитесь до 5.6.34-26.19-0ubuntu0.16.04.1

  • percona-server-5.6 Ubuntu:16.04:LTS

    Версии
    • 5.6.22-rel71.0-0ubuntu2
    • 5.6.22-rel71.0-0ubuntu4
    • 5.6.22-rel71.0-0ubuntu4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →