Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-04086

Опубликовано: 01 янв. 2015
Источник: fstec
CVSS2: 4
EPSS Низкий

Описание

Множественные уязвимости пакета inn2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности и целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 2.2 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 2.2:
ppc:
inn2-dev - 2.2.2.2000.01.31-4.1
inn2-inews - 2.2.2.2000.01.31-4.1
inn2 - 2.2.2.2000.01.31-4.1
m68k:
inn2-dev - 2.2.2.2000.01.31-4.1
inn2-inews - 2.2.2.2000.01.31-4.1
inn2 - 2.2.2.2000.01.31-4.1
i686:
inn2-dev - 2.2.2.2000.01.31-4.1
inn2-inews - 2.2.2.2000.01.31-4.1
inn2 - 2.2.2.2000.01.31-4.1
sparc:
inn2-dev - 2.2.2.2000.01.31-4.1
inn2-inews - 2.2.2.2000.01.31-4.1
inn2 - 2.2.2.2000.01.31-4.1
alpha:
inn2-dev - 2.2.2.2000.01.31-4.1
inn2-inews - 2.2.2.2000.01.31-4.1
inn2 - 2.2.2.2000.01.31-4.1
arm:
inn2-dev - 2.2.2.2000.01.31-4.1
inn2-inews - 2.2.2.2000.01.31-4.1
inn2 - 2.2.2.2000.01.31-4

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 80%
0.01491
Низкий

4 Medium

CVSS2

Связанные уязвимости

nvd
около 24 лет назад

Implementations of SSH version 1.5, including (1) OpenSSH up to version 2.3.0, (2) AppGate, and (3) ssh-1 up to version 1.2.31, in certain configurations, allow a remote attacker to decrypt and/or alter traffic via a "Bleichenbacher attack" on PKCS#1 version 1.5.

github
больше 3 лет назад

Implementations of SSH version 1.5, including (1) OpenSSH up to version 2.3.0, (2) AppGate, and (3) ssh-1 up to version 1.2.31, in certain configurations, allow a remote attacker to decrypt and/or alter traffic via a "Bleichenbacher attack" on PKCS#1 version 1.5.

fstec
больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации

fstec
больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации

fstec
больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 80%
0.01491
Низкий

4 Medium

CVSS2