CVE-2013-4508
Yüksək
Təsvir
1.4.34 versiyasından əvvəlki lighttpd proqramında, SNI aktiv olduqda zəif SSL şifrələri konfiqurasiya edilir ki, bu da uzaqdakı hücumçular üçün paketləri klient-server məlumat axınına daxil etməklə sessiyaları ələ keçirməyi və ya şəbəkəni dinləməklə həssas məlumatları əldə etməyi asanlaşdırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Lighttpd
Dərc8 noy 2013
İlk görülmə8 noy 2013
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lighttpd lighttpd | 1.4.24 ≤ v ≤ 1.4.33 | — |
| debian debian_linux | 6.0, 7.0, 8.0 | — |
| opensuse opensuse | 12.2, 12.3, 13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.