p PatchFirst

CVE-2015-7763

CVE-2015-7763

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

rx/rx.c in OpenAFS 1.5.75 through 1.5.78, 1.6.x before 1.6.15, and 1.7.x before 1.7.33 does not properly initialize padding at the end of an Rx acknowledgement (ACK) packet, which allows remote attackers to obtain sensitive information by (1) conducting a replay attack or (2) sniffing the network.

EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openafs Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.15-1

    Обновитесь до 1.6.15-1

  • openafs Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.15-1

    Обновитесь до 1.6.15-1

  • openafs Ubuntu:14.04:LTS

    Версии
    • 1.6.5-1ubuntu3
    • 1.6.5.1-1
    • 1.6.5.1-1ubuntu1
    • 1.6.6~pre2-1
    • 1.6.6-1
    • 1.6.7-1
    • 1.6.7-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.7-1ubuntu1.1

    Обновитесь до 1.6.7-1ubuntu1.1

Первоисточники

Проверьте свой сервер →