Описание
ganglia-web before 3.7.1 allows remote attackers to bypass authentication.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| ganglia-web | fixed | 3.7.5+debian-1 | package | |
| ganglia | fixed | 3.6.0-1 | package | |
| ganglia | not-affected | squeeze | package |
Примечания
See README.Debian.security, only supported behind an authenticated HTTP zone, #702776
starting with 3.6.0-1 the web front is no longer built from src:ganglia so marking this version as fixed
https://www.openwall.com/lists/oss-security/2015/09/04/2
https://github.com/ganglia/ganglia-web/issues/267
https://github.com/ganglia/ganglia-web/commit/f8cc17054270d54f53d92bbe3f7764dc3d9efcc7
EPSS
Связанные уязвимости
ganglia-web before 3.7.1 allows remote attackers to bypass authentication.
ganglia-web before 3.7.1 allows remote attackers to bypass authentication.
ganglia-web before 3.7.1 allows remote attackers to bypass authentication.
Уязвимость веб-интерфейса для отображения системы мониторинга Ganglia операционной системы Fedora, позволяющая нарушителю обойти процедуру аутентификации
EPSS