CVE-2013-2255
CVE-2013-2255
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
HTTPSConnections in OpenStack Keystone 2013, OpenStack Compute 2013.1, and possibly other OpenStack components, fail to validate server-side SSL certificates.
CVSS 5.9 · Mittel · EPSS 1,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
keystone
- Softwareversionen
- 2013: Betroffen
Keine Korrektur veröffentlicht
compute
- Softwareversionen
- 2013.1: Betroffen
Keine Korrektur veröffentlicht
keystone Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1-1
Auf 2014.1-1 aktualisieren
keystone Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1-1
Auf 2014.1-1 aktualisieren
keystone Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1-1
Auf 2014.1-1 aktualisieren
python-keystoneclient PyPI
- Softwareversionen
- 0.1.1
- 0.1.2
- 0.1.3
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.3.0
- 0.3.1
- 0.3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.4.0
Auf 0.4.0 aktualisieren
cinder PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.0a0
Auf 7.0.0a0 aktualisieren
neutron PyPI
- Softwareversionen
- 0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.0a0
Auf 7.0.0a0 aktualisieren
keystone PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.0a0
Auf 8.0.0a0 aktualisieren
Originalquellen
- https://security-tracker.debian.org/tracker/CVE-2013-2255
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-2255
- https://bugzilla.suse.com/show_bug.cgi?id=CVE-2013-2255
- https://access.redhat.com/security/cve/cve-2013-2255
- https://exchange.xforce.ibmcloud.com/vulnerabilities/85562
- https://bugs.launchpad.net/ossn/+bug/1188189
- https://www.securityfocus.com/bid/61118
- https://nvd.nist.gov/vuln/detail/CVE-2013-2255