CVE-2018-1000071
CVE-2018-1000071
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
roundcube version 1.3.4 and earlier contains an Insecure Permissions vulnerability in enigma plugin that can result in exfiltration of gpg private key. This attack appear to be exploitable via network connectivity.
CVSS 7.5 · Высокий · EPSS 1,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
roundcube Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.10+dfsg.1-1
Обновитесь до 1.3.10+dfsg.1-1
roundcube Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.10+dfsg.1-1
Обновитесь до 1.3.10+dfsg.1-1
roundcube Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.10+dfsg.1-1
Обновитесь до 1.3.10+dfsg.1-1
roundcube Ubuntu:Pro:16.04:LTS
- Версии
- 1.1.1+dfsg.1-2
- 1.1.2+dfsg.1-5
- 1.1.3+dfsg.1-1
- 1.1.4+dfsg.1-1
- 1.2~beta+dfsg.1-0ubuntu1
- 1.2~beta+dfsg.1-0ubuntu1+esm1
- 1.2~beta+dfsg.1-0ubuntu1+esm2
- 1.2~beta+dfsg.1-0ubuntu1+esm3
- 1.2~beta+dfsg.1-0ubuntu1+esm4
- 1.2~beta+dfsg.1-0ubuntu1+esm5
- 1.2~beta+dfsg.1-0ubuntu1+esm6
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm7
Обновитесь до 1.2~beta+dfsg.1-0ubuntu1+esm7
roundcube Ubuntu:Pro:18.04:LTS
- Версии
- 1.3.0+dfsg.1-1
- 1.3.1+dfsg.1-1
- 1.3.3+dfsg.1-1
- 1.3.3+dfsg.1-2
- 1.3.6+dfsg.1-1
- 1.3.6+dfsg.1-1ubuntu0.1~esm1
- 1.3.6+dfsg.1-1ubuntu0.1~esm2
- 1.3.6+dfsg.1-1ubuntu0.1~esm3
- 1.3.6+dfsg.1-1ubuntu0.1~esm4
- 1.3.6+dfsg.1-1ubuntu0.1~esm5
- 1.3.6+dfsg.1-1ubuntu0.1~esm6
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6+dfsg.1-1ubuntu0.1~esm7
Обновитесь до 1.3.6+dfsg.1-1ubuntu0.1~esm7