p PatchFirst

CVE-2016-10099

CVE-2016-10099

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Borg (aka BorgBackup) before 1.0.9 has a flaw in the cryptographic protocol used to authenticate the manifest (list of archives), potentially allowing an attacker to spoof the list of archives.

CVSS 5.3 · Средний · EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • borgbackup Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.9-1

    Обновитесь до 1.0.9-1

  • borgbackup Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.9-1

    Обновитесь до 1.0.9-1

  • borgbackup Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.9-1

    Обновитесь до 1.0.9-1

Первоисточники

Проверьте свой сервер →