CVE-2011-4968
CVE-2011-4968
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
nginx http proxy module does not verify peer identity of https origin server which could facilitate man-in-the-middle attack (MITM)
CVSS 4.8 · Mittel · EPSS 4,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
nginx
- Softwareversionen
- through 1.6.2: Betroffen
Keine Korrektur veröffentlicht
nginx Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.1-1
Auf 1.9.1-1 aktualisieren
nginx Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.1-1
Auf 1.9.1-1 aktualisieren
nginx Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.1-1
Auf 1.9.1-1 aktualisieren
nginx Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.4.1-3ubuntu1
- 1.4.3-2ubuntu1
- 1.4.4-1ubuntu1
- 1.4.4-2ubuntu1
- 1.4.4-4ubuntu1
- 1.4.5-1ubuntu1
- 1.4.6-1ubuntu2
- 1.4.6-1ubuntu3
- 1.4.6-1ubuntu3.1
- 1.4.6-1ubuntu3.2
- 1.4.6-1ubuntu3.3
- 1.4.6-1ubuntu3.4
- 1.4.6-1ubuntu3.5
- 1.4.6-1ubuntu3.6
- 1.4.6-1ubuntu3.7
- 1.4.6-1ubuntu3.8
- 1.4.6-1ubuntu3.9
- 1.4.6-1ubuntu3.9+esm1
- 1.4.6-1ubuntu3.9+esm2
- 1.4.6-1ubuntu3.9+esm3
- 1.4.6-1ubuntu3.9+esm4
- 1.4.6-1ubuntu3.9+esm5
- 1.4.6-1ubuntu3.9+esm6
- 1.4.6-1ubuntu3.9+esm8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://security-tracker.debian.org/tracker/CVE-2011-4968
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-4968
- https://bugzilla.suse.com/show_bug.cgi?id=CVE-2011-4968
- https://access.redhat.com/security/cve/cve-2011-4968
- http://www.openwall.com/lists/oss-security/2013/01/03/8
- http://www.securityfocus.com/bid/57139
- https://exchange.xforce.ibmcloud.com/vulnerabilities/80952
- https://nvd.nist.gov/vuln/detail/CVE-2011-4968