Уязвимость CVE-2021-32921: Информация
Описание
An issue was discovered in Prosody before 0.11.9. It does not use a constant-time algorithm for comparing certain secret strings when running under Lua 5.2 or later. This can potentially be used in a timing attack to reveal the contents of secret strings to an attacker.
Важность: MEDIUM (5,9) Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| prosody | sisyphus | 0.11.9-alt1 | 0.12.4-alt1 | ALT-PU-2021-1808-1 | 271913 | Исправлено |
| prosody | p10 | 0.11.9-alt1 | 0.11.12-alt2 | ALT-PU-2021-1808-1 | 271913 | Исправлено |
| prosody | p9 | 0.11.10-alt1 | 0.11.12-alt2 | ALT-PU-2021-2611-1 | 283232 | Исправлено |
| prosody | c10f1 | 0.11.9-alt1 | 0.11.12-alt2 | ALT-PU-2021-1808-1 | 271913 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| https://blog.prosody.im/prosody-0.11.9-released/ |
|
| [oss-security] 20210513 Prosody XMPP server advisory 2021-05-12 (multiple vulnerabilities) |
|
| [oss-security] 20210514 Re: Prosody XMPP server advisory 2021-05-12 (multiple vulnerabilities) |
|
| DSA-4916 |
|
| https://security.gentoo.org/glsa/202105-15 |
|
| [debian-lts-announce] 20210616 [SECURITY] [DLA 2687-1] prosody security update |
|
| [debian-lts-announce] 20210619 [SECURITY] [DLA 2687-2] prosody regression update |
|
| FEDORA-2021-b5d8c6d086 | |
| FEDORA-2021-a33f6e36e1 | |
| FEDORA-2021-498be8f560 |