CVE-2015-6816
ganglia-web before 3.7.1 allows remote attackers to bypass authenticat ...
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Amazon (élevée), Ubuntu (moyenne).
Description
ganglia-web before 3.7.1 allows remote attackers to bypass authentication.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| amazon linux 1 | ganglia, ganglia-debuginfo, ganglia-devel et 4 autres | 3.7.2-2.19.amzn1 et 1 autres |
| debian 11 | ganglia, ganglia-web | 3.6.0-1 et 1 autres |
| debian 12 | ganglia, ganglia-web | 3.6.0-1 et 1 autres |
| debian 13 | ganglia-web | 3.7.5+debian-1 |
| debian 14 | ganglia, ganglia-web | 3.6.0-1 et 1 autres |
| echo | ganglia, ganglia-web | 3.6.0-1 et 1 autres |
| ubuntu 18.04-ESM | ganglia-web | pas de correctif indiqué |
| ubuntu 20.04-ESM | ganglia-web | pas de correctif indiqué |
Afficher les 18 entrées de 8 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| amazon linux 1 | ganglia | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-debuginfo | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-devel | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-gmetad | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-gmond | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-gmond-python | 3.7.2-2.19.amzn1 |
| amazon linux 1 | ganglia-web | 3.7.1-2.19.amzn1 |
| debian 11 | ganglia | 3.6.0-1 |
| debian 11 | ganglia-web | 3.7.5+debian-1 |
| debian 12 | ganglia | 3.6.0-1 |
| debian 12 | ganglia-web | 3.7.5+debian-1 |
| debian 13 | ganglia-web | 3.7.5+debian-1 |
| debian 14 | ganglia | 3.6.0-1 |
| debian 14 | ganglia-web | 3.7.5+debian-1 |
| echo | ganglia | 3.6.0-1 |
| echo | ganglia-web | 3.7.5+debian-1 |
| ubuntu 18.04-ESM | ganglia-web | pas de correctif indiqué |
| ubuntu 20.04-ESM | ganglia-web | pas de correctif indiqué |
Références
- http://lists.fedoraproject.org/pipermail/package-announce/2015-November/170362.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169641.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169788.html
- http://www.openwall.com/lists/oss-security/2015/09/04/2
- http://www.openwall.com/lists/oss-security/2015/09/05/6
- http://www.securityfocus.com/bid/92146
- https://bugzilla.redhat.com/show_bug.cgi?id=1260562
- https://github.com/ganglia/ganglia-web/issues/267