TLS Implementierungen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2021-3618

  ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing different protoco…

  nginx nginx nginx nginx Debian Ubuntu Azure Linux Alpine
  Mar 23, 2022

Revision history

1. 2024-11-03 #15

   Neue Updates von moxa aufgenommen

2. 2023-09-27 #14

   Neue Updates von Amazon aufgenommen

3. 2023-09-18 #13

   Neue Updates von Ubuntu aufgenommen

4. 2022-11-29 #12

   Neue Updates von SUSE aufgenommen

5. 2022-11-23 #11

   Neue Updates von SUSE aufgenommen

6. 2022-11-22 #10

   Neue Updates von Debian aufgenommen

7. 2022-11-07 #9

   Neue Updates von SUSE aufgenommen

8. 2022-11-06 #8

   Neue Updates von Amazon aufgenommen

9. 2022-09-29 #7

   Neue Updates von Amazon aufgenommen

10. 2022-09-28 #6

    Neue Updates von SUSE aufgenommen

11. 2022-09-26 #5

    Neue Updates von SUSE aufgenommen

12. 2022-09-20 #4

    Neue Updates von SUSE aufgenommen

13. 2022-04-27 #3

    Neue Updates von Ubuntu aufgenommen

14. 2022-04-12 #2

    Neue Updates von Ubuntu aufgenommen

15. 2022-01-09 #1

    Initiale Fassung

References

• Alpaca Attack vom 2022-01-09
  https://alpaca-attack.com/
• Bugzilla vom 2022-01-09
  https://bugzilla.redhat.com/show_bug.cgi?id=1975623
• Archlinux vom 2022-01-09
  https://security.archlinux.org/CVE-2021-3618
• Debian vom 2022-01-09
  https://security-tracker.debian.org/tracker/CVE-2021-3618
• Exim vom 2022-01-09
  https://lists.exim.org/lurker/message/20210609.200324.f0e073ed.el.html
• Ubuntu Security Notice USN-5371-1 vom 2022-04-13
  https://ubuntu.com/security/notices/USN-5371-1
• Ubuntu Security Notice USN-5371-2 vom 2022-04-28
  https://ubuntu.com/security/notices/USN-5371-2
• SUSE Security Update SUSE-SU-2022:3320-1 vom 2022-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012296.html
• SUSE Security Update SUSE-SU-2022:3383-1 vom 2022-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012371.html
• SUSE Security Update SUSE-SU-2022:3457-1 vom 2022-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012443.html
• SUSE Security Update SUSE-SU-2022:3458-1 vom 2022-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012444.html
• Amazon Linux Security Advisory ALAS-2022-132 vom 2022-09-29
  https://alas.aws.amazon.com/AL2022/ALAS-2022-132.html
• Amazon Linux Security Advisory ALAS-2022-136 vom 2022-09-29
  https://alas.aws.amazon.com/AL2022/ALAS-2022-136.html
• Amazon Linux Security Advisory ALAS-2022-171 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-171.html
• Amazon Linux Security Advisory ALAS-2022-172 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-172.html
• SUSE Security Update SUSE-SU-2022:3888-1 vom 2022-11-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012822.html
• Debian Security Advisory DLA-3203 vom 2022-11-23
  https://lists.debian.org/debian-lts-announce/2022/11/msg00031.html
• SUSE Security Update SUSE-SU-2022:4201-1 vom 2022-11-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013099.html
• SUSE Security Update SUSE-SU-2022:4192-1 vom 2022-11-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013089.html
• SUSE Security Update SUSE-SU-2022:4265-1 vom 2022-11-29
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013138.html
• SUSE Security Update SUSE-SU-2022:4266-1 vom 2022-11-29
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013137.html
• Ubuntu Security Notice USN-6379-1 vom 2023-09-18
  https://ubuntu.com/security/notices/USN-6379-1
• Amazon Linux Security Advisory ALASNGINX1-2023-002 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASNGINX1-2023-002.html
• Moxa Security Advisory MPSA-241044 vom 2024-11-04
  https://www.moxa.com/en/support/product-support/security-advisory/mpsa-241044-vulnerabilities-identified-in-mds-g4028-l3-series-and-eds-g512e