CVE-2014-8242

TRUNG BÌNH 5.8CVE-2014-8242 · Công bố 26/10/2015 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-8242 là lỗ hổng mức TRUNG BÌNH (CVSS 5.8) ảnh hưởng librsync (librsync project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 87.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
librsync librsync_project	`< 1.0.0`	`1.0.0`

Mô tả

librsync before 1.0.0 uses a truncated MD4 checksum to match blocks, which makes it easier for remote attackers to modify transmitted data via a birthday attack.

Tham khảo

lists.fedoraproject.org/pipermail/package-announce/2015-March/151105.html · Mailing List
lists.fedoraproject.org/pipermail/package-announce/2015-March/152355.html · Mailing List
lists.fedoraproject.org/pipermail/package-announce/2015-March/152366.html · Mailing List
lists.opensuse.org/opensuse-updates/2015-10/msg00034.html · Mailing List
openwall.com/lists/oss-security/2014/07/28/1 · Mailing List
openwall.com/lists/oss-security/2014/08/05/5 · Mailing List
openwall.com/lists/oss-security/2014/10/13/2 · Mailing List
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
librsync/librsync · Patch
librsync/librsync release v1.0.0 · Patch
security.gentoo.org/glsa/201605-04 · Third Party Advisory
miknet.net/security/optimizing-birthday-attack · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí