Vulnerability Details CVE-2017-12872
The (1) Htpasswd authentication source in the authcrypt module and (2) SimpleSAML_Session class in SimpleSAMLphp 1.14.11 and earlier allow remote attackers to conduct timing side-channel attacks by leveraging use of the standard comparison operator to compare secret material against user input.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 66.5%
CVSS Severity
CVSS v3 Score 5.9
CVSS v2 Score 4.3
References
- https://lists.debian.org/debian-lts-announce/2017/12/msg00007.html
- https://lists.debian.org/debian-lts-announce/2018/06/msg00017.html
- https://simplesamlphp.org/security/201703-01
- https://lists.debian.org/debian-lts-announce/2017/12/msg00007.html
- https://lists.debian.org/debian-lts-announce/2018/06/msg00017.html
- https://simplesamlphp.org/security/201703-01
Products affected by CVE-2017-12872
-
cpe:2.3:a:simplesamlphp:simplesamlphp:0.4
-
cpe:2.3:a:simplesamlphp:simplesamlphp:0.5
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.10
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.10.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.11
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.11.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.12
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.12.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.10
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.11
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.4
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.5
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.6
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.7
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.8
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.9
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.4
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.7
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.7.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.2
-
cpe:2.3:o:debian:debian_linux:7.0
-
cpe:2.3:o:debian:debian_linux:8.0