p PatchFirst

CVE-2019-0223

CVE-2019-0223

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

While investigating bug PROTON-2014, we discovered that under some circumstances Apache Qpid Proton versions 0.9 to 0.27.0 (C library and its language bindings) can connect to a peer anonymously using TLS *even when configured to verify the peer certificate* while used with OpenSSL versions before 1.1.0. This means that an undetected man in the middle attack could be constructed if an attacker can arrange to intercept TLS traffic.

CVSS 7.4 · Hoch · EPSS 6,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache qpid proton

    Softwareversionen
    • 0.9 to 0.27.0: Betroffen

    Keine Korrektur veröffentlicht

  • qpid-proton Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.22.0-1

    Auf 0.22.0-1 aktualisieren

  • qpid-proton Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.22.0-1

    Auf 0.22.0-1 aktualisieren

  • qpid-proton Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.22.0-1

    Auf 0.22.0-1 aktualisieren

  • qpid-proton Ubuntu:16.04:LTS

    Softwareversionen
    • 0.7-2
    • 0.10-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qpid-proton Ubuntu:18.04:LTS

    Softwareversionen
    • 0.14.0-5.1
    • 0.14.0-5.1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →