CVE-2015-6816
ganglia-web before 3.7.1 allows remote attackers to bypass authenticat ...
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Amazon (hoch), Ubuntu (mittel).
Beschreibung
ganglia-web before 3.7.1 allows remote attackers to bypass authentication.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| amazon linux 1 | ganglia, ganglia-debuginfo, ganglia-devel und 4 weitere | 3.7.2-2.19.amzn1 und 1 weitere |
| debian 11 | ganglia, ganglia-web | 3.6.0-1 und 1 weitere |
| debian 12 | ganglia, ganglia-web | 3.6.0-1 und 1 weitere |
| debian 13 | ganglia-web | 3.7.5+debian-1 |
| debian 14 | ganglia, ganglia-web | 3.6.0-1 und 1 weitere |
| echo | ganglia, ganglia-web | 3.6.0-1 und 1 weitere |
| ubuntu 18.04-ESM | ganglia-web | kein Fix angegeben |
| ubuntu 20.04-ESM | ganglia-web | kein Fix angegeben |
Alle 18 Einträge aus 8 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| amazon linux 1 | ganglia | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-debuginfo | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-devel | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-gmetad | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-gmond | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-gmond-python | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-web | 3.7.1-2.19.amzn1 |
| debian 11 | ganglia | 3.6.0-1 |
| debian 11 | ganglia-web | 3.7.5+debian-1 |
| debian 12 | ganglia | 3.6.0-1 |
| debian 12 | ganglia-web | 3.7.5+debian-1 |
| debian 13 | ganglia-web | 3.7.5+debian-1 |
| debian 14 | ganglia | 3.6.0-1 |
| debian 14 | ganglia-web | 3.7.5+debian-1 |
| echo | ganglia | 3.6.0-1 |
| echo | ganglia-web | 3.7.5+debian-1 |
| ubuntu 18.04-ESM | ganglia-web | kein Fix angegeben |
| ubuntu 20.04-ESM | ganglia-web | kein Fix angegeben |
Referenzen
- http://lists.fedoraproject.org/pipermail/package-announce/2015-November/170362.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169641.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169788.html
- http://www.openwall.com/lists/oss-security/2015/09/04/2
- http://www.openwall.com/lists/oss-security/2015/09/05/6
- http://www.securityfocus.com/bid/92146
- https://bugzilla.redhat.com/show_bug.cgi?id=1260562
- https://github.com/ganglia/ganglia-web/issues/267