p PatchFirst

CVE-2013-2037

CVE-2013-2037

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

httplib2 0.7.2, 0.8, and earlier, after an initial connection is made, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

CVSS 8.7 · Hoch · EPSS 1,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-httplib2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8-2

    Auf 0.8-2 aktualisieren

  • python-httplib2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8-2

    Auf 0.8-2 aktualisieren

  • python-httplib2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8-2

    Auf 0.8-2 aktualisieren

  • httplib2 PyPI

    Softwareversionen
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.7.5
    • 0.7.6
    • 0.7.7
    • 0.8
    • 0.9
    • 0.9.1
    • 0.9.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.10.1

    Auf 0.10.1 aktualisieren

  • httplib2 PyPI

    Softwareversionen
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.7.5
    • 0.7.6
    • 0.7.7
    • 0.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9

    Auf 0.9 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →