İçeriğe geç
Bilgi ve Teknoloji Uygulamada aç

Orta CVSS 6.3

CVE-2019-13627: Ubuntu Linux: güvenlik açığı

Yayın: · Güncelleme:

Açıklama (NVD)

It was discovered that there was a ECDSA timing attack in the libgcrypt20 cryptographic library. Version affected: 1.8.4-5, 1.7.6-2+deb9u3, and 1.6.3-2+deb8u4. Versions fixed: 1.8.5-2 and 1.6.3-2+deb8u7.

Özet bilgiler

Ürün
Canonical Ubuntu Linux
CVSS v3.1
6.3 CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
EPSS
%0,55 (yüzdelik 46)
CWE
CWE-203
Yama
Yok / bilinmiyor

Etkilenen sürümler

ÜrünBaşlangıçBitişDüzeltildi
canonical-ubuntu-linux12.0412.04—
canonical-ubuntu-linux14.0414.04—
canonical-ubuntu-linux16.0416.04—
canonical-ubuntu-linux18.0418.04—
canonical-ubuntu-linux19.0419.04—
canonical-ubuntu-linux19.1019.10—
opensuse-leap15.015.0—
opensuse-leap15.115.1—
libgcrypt20-project-libgcrypt201.6.3-2+deb8u41.6.3-2+deb8u4—
libgcrypt20-project-libgcrypt201.7.6-2+deb9u31.7.6-2+deb9u3—
libgcrypt20-project-libgcrypt201.8.4-51.8.4-5—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları