CVE-2021-30130
CVE-2021-30130
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
phpseclib before 2.0.31 and 3.x before 3.0.7 mishandles RSA PKCS#1 v1.5 signature verification.
CVSS 7.5 · Высокий · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
php-phpseclib Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.30-2
Обновитесь до 2.0.30-2
php-phpseclib Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.30-2
Обновитесь до 2.0.30-2
php-phpseclib Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.30-2
Обновитесь до 2.0.30-2
php-phpseclib3 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.7-1
Обновитесь до 3.0.7-1
php-phpseclib3 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.7-1
Обновитесь до 3.0.7-1
php-phpseclib3 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.7-1
Обновитесь до 3.0.7-1
phpseclib Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.19-3
Обновитесь до 1.0.19-3
phpseclib Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.19-3
Обновитесь до 1.0.19-3
phpseclib/phpseclib Packagist
- Версии
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.0.6
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.0.0, < 3.0.7
Обновитесь до 3.0.7
phpseclib/phpseclib Packagist
- Версии
- 0.3.0
- 0.3.1
- 0.3.10
- 0.3.5
- 0.3.6
- 0.3.7
- 0.3.8
- 0.3.9
- 1.0.0
- 1.0.1
- 1.0.10
- 1.0.11
- 1.0.12
- 1.0.13
- 1.0.14
- 1.0.15
- 1.0.16
- 1.0.17
- 1.0.18
- 1.0.19
- 1.0.2
- 1.0.20
- 1.0.21
- 1.0.22
- 1.0.23
- 1.0.24
- 1.0.25
- 1.0.26
- 1.0.27
- 1.0.28
- 1.0.29
- 1.0.3
- 1.0.30
- 1.0.4
- 1.0.5
- 1.0.6
- 1.0.7
- 1.0.8
- 1.0.9
- 2.0.0
- 2.0.1
- 2.0.10
- 2.0.11
- 2.0.12
- 2.0.13
- 2.0.14
- 2.0.15
- 2.0.16
- 2.0.17
- 2.0.18
- 2.0.19
- 2.0.2
- 2.0.20
- 2.0.21
- 2.0.22
- 2.0.23
- 2.0.24
- 2.0.25
- 2.0.26
- 2.0.27
- 2.0.28
- 2.0.29
- 2.0.3
- 2.0.30
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.31
Обновитесь до 2.0.31
php-phpseclib Ubuntu:Pro:20.04:LTS
- Версии
- 2.0.21-2
- 2.0.23-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.23-2ubuntu0.1~esm2
Обновитесь до 2.0.23-2ubuntu0.1~esm2
phpseclib Ubuntu:Pro:20.04:LTS
- Версии
- 1.0.16-2
- 1.0.18-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.18-2ubuntu0.1~esm1
Обновитесь до 1.0.18-2ubuntu0.1~esm1
Первоисточники
- https://github.com/phpseclib/phpseclib/pull/1635
- https://github.com/phpseclib/phpseclib/releases/tag/3.0.7
- https://github.com/phpseclib/phpseclib/releases/tag/2.0.31
- https://lists.debian.org/debian-lts-announce/2022/11/msg00024.html
- https://lists.debian.org/debian-lts-announce/2022/11/msg00025.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-30130