CVE-2014-3566
lighttpd - security update
3.4
LOW
CVSS 3.1
EPSS 100.0%
描述
The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, uses nondeterministic CBC padding, which makes it easier for man-in-the-middle attackers to obtain cleartext data via a padding-oracle attack, aka the "POODLE" issue.
如何修補 CVE-2014-3566
要修補 CVE-2014-3566,請將受影響套件升級到下列已修補版本。
- Debian/epiphany-browser—未列出修補版本
- —升級至 1:17.3-dfsg-3 或更新版本
- —升級至 3.3.8-5 或更新版本
- —升級至 1.2.9-2 或更新版本
- —升級至 1.4.35-4 或更新版本
- —升級至 1.4.28-2+squeeze1.7 或更新版本
- —升級至 1.4.31-4+deb7u4 或更新版本
- —未列出修補版本
- —升級至 3.6-1 或更新版本
- —升級至 2:3.17.1-1 或更新版本
- —升級至 6b34-1.13.6-1~deb6u1 或更新版本
- —升級至 6b34-1.13.6-1~deb7u1 或更新版本
- —升級至 7u75-2.5.4-1~deb7u1 或更新版本
- —升級至 1.0.1j-1 或更新版本
- —升級至 2.6-6 或更新版本
- —未列出修補版本
- —升級至 3.4.8+dfsg-1 或更新版本
CVE-2014-3566 正在被利用嗎?
可能 — EPSS 為 100.0%,屬於高被利用機率區間,建議優先修補。
受影響套件(17)
- from 0
- from 0, < 1:17.3-dfsg-3
- from 0, < 3.3.8-5
- from 0, < 1.2.9-2
- from 0, < 1.4.35-4
- from 0, < 1.4.28-2+squeeze1.7
- from 0, < 1.4.31-4+deb7u4
- from 0
- from 0, < 3.6-1
- from 0, < 2:3.17.1-1
- from 0, < 6b34-1.13.6-1~deb6u1
- from 0, < 6b34-1.13.6-1~deb7u1
- from 0, < 7u75-2.5.4-1~deb7u1
CVSS 分數
| 來源 | 版本 | 嚴重程度 | 向量 |
|---|---|---|---|
| osv | CVSS 3.1 | LOW3.4 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N |