p PatchFirst

CVE-2016-6313

CVE-2016-6313

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The mixing functions in the random number generator in Libgcrypt before 1.5.6, 1.6.x before 1.6.6, and 1.7.x before 1.7.3 and GnuPG before 1.4.21 make it easier for attackers to obtain the values of 160 bits by leveraging knowledge of the previous 4640 bits.

CVSS 5.3 · Средний · EPSS 3,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • gnupg1 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.21-1

    Обновитесь до 1.4.21-1

  • gnupg1 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.21-1

    Обновитесь до 1.4.21-1

  • gnupg1 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.21-1

    Обновитесь до 1.4.21-1

  • libgcrypt20 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7.3-1

    Обновитесь до 1.7.3-1

  • libgcrypt20 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7.3-1

    Обновитесь до 1.7.3-1

  • libgcrypt20 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7.3-1

    Обновитесь до 1.7.3-1

  • gnupg Ubuntu:14.04:LTS

    Версии
    • 1.4.14-1ubuntu2
    • 1.4.15-1.1ubuntu1
    • 1.4.15-1.1ubuntu2
    • 1.4.15-2ubuntu1
    • 1.4.16-1ubuntu1
    • 1.4.16-1ubuntu2
    • 1.4.16-1ubuntu2.1
    • 1.4.16-1ubuntu2.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.16-1ubuntu2.4

    Обновитесь до 1.4.16-1ubuntu2.4

  • libgcrypt11 Ubuntu:14.04:LTS

    Версии
    • 1.5.0-3ubuntu3
    • 1.5.3-2ubuntu1
    • 1.5.3-2ubuntu4
    • 1.5.3-2ubuntu4.1
    • 1.5.3-2ubuntu4.2
    • 1.5.3-2ubuntu4.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.3-2ubuntu4.4

    Обновитесь до 1.5.3-2ubuntu4.4

  • gnupg Ubuntu:16.04:LTS

    Версии
    • 1.4.18-7ubuntu1
    • 1.4.19-6ubuntu1
    • 1.4.20-1ubuntu1
    • 1.4.20-1ubuntu2
    • 1.4.20-1ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.20-1ubuntu3.1

    Обновитесь до 1.4.20-1ubuntu3.1

  • libgcrypt20 Ubuntu:16.04:LTS

    Версии
    • 1.6.3-2ubuntu1
    • 1.6.4-3
    • 1.6.4-4
    • 1.6.4-5
    • 1.6.5-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.5-2ubuntu0.2

    Обновитесь до 1.6.5-2ubuntu0.2

Первоисточники

Проверьте свой сервер →