p PatchFirst

CVE-2019-12855

CVE-2019-12855

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In words.protocols.jabber.xmlstream in Twisted through 19.2.1, XMPP support did not verify certificates when used with TLS, allowing an attacker to MITM connections.

CVSS 7.4 · Hoch · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • twisted Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.9.0-7

    Auf 18.9.0-7 aktualisieren

  • twisted Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.9.0-7

    Auf 18.9.0-7 aktualisieren

  • twisted Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.9.0-7

    Auf 18.9.0-7 aktualisieren

  • twisted PyPI

    Softwareversionen
    • 1.0.1
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 10.0.0
    • 10.1.0
    • 10.2.0
    • 11.0.0
    • 11.1.0
    • 12.0.0
    • 12.1.0
    • 12.2.0
    • 12.3.0
    • 13.0.0
    • 13.1.0
    • 13.2.0
    • 14.0.0
    • 14.0.1
    • 14.0.2
    • 15.0.0
    • 15.1.0
    • 15.2.0
    • 15.2.1
    • 15.3.0
    • 15.4.0
    • 15.5.0
    • 16.0.0
    • 16.1.0
    • 16.1.1
    • 16.2.0
    • 16.3.0
    • 16.3.1
    • 16.3.2
    • 16.4.0
    • 16.4.1
    • 16.5.0
    • 16.5.0rc1
    • 16.5.0rc2
    • 16.6.0
    • 16.6.0rc1
    • 16.7.0rc1
    • 16.7.0rc2
    • 17.1.0
    • 17.1.0rc1
    • 17.5.0
    • 17.9.0
    • 17.9.0rc1
    • 18.4.0
    • 18.4.0rc1
    • 18.7.0
    • 18.7.0rc1
    • 18.7.0rc2
    • 18.9.0
    • 18.9.0rc1
    • 19.2.0
    • 19.2.0rc1
    • 19.2.0rc2
    • 19.2.1
    • 2.1.0
    • 2.4.0
    • 2.5.0
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.2.0
    • 9.0.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 19.7.0rc1

    Auf 19.7.0rc1 aktualisieren

  • twisted PyPI

    Softwareversionen
    • 1.0.1
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 2.1.0
    • 2.4.0
    • 2.5.0
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.2.0
    • 9.0.0
    • 10.0.0
    • 10.1.0
    • 10.2.0
    • 11.0.0
    • 11.1.0
    • 12.0.0
    • 12.1.0
    • 12.2.0
    • 12.3.0
    • 13.0.0
    • 13.1.0
    • 13.2.0
    • 14.0.0
    • 14.0.1
    • 14.0.2
    • 15.0.0
    • 15.1.0
    • 15.2.0
    • 15.2.1
    • 15.3.0
    • 15.4.0
    • 15.5.0
    • 16.0.0
    • 16.1.0
    • 16.1.1
    • 16.2.0
    • 16.3.0
    • 16.3.1
    • 16.3.2
    • 16.4.0
    • 16.4.1
    • 16.5.0rc1
    • 16.5.0rc2
    • 16.5.0
    • 16.6.0rc1
    • 16.6.0
    • 16.7.0rc1
    • 16.7.0rc2
    • 17.1.0rc1
    • 17.1.0
    • 17.5.0
    • 17.9.0rc1
    • 17.9.0
    • 18.4.0rc1
    • 18.4.0
    • 18.7.0rc1
    • 18.7.0rc2
    • 18.7.0
    • 18.9.0rc1
    • 18.9.0
    • 19.2.0rc1
    • 19.2.0rc2
    • 19.2.0
    • 19.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 19.7.0rc1

    Auf 19.7.0rc1 aktualisieren

  • twisted Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 13.0.0-1ubuntu1
    • 13.2.0-1ubuntu1
    • 13.2.0-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 13.2.0-1ubuntu1.2+esm1

    Auf 13.2.0-1ubuntu1.2+esm1 aktualisieren

  • twisted Ubuntu:16.04:LTS

    Softwareversionen
    • 15.2.1-1ubuntu2
    • 15.5.0-1
    • 15.5.0-2
    • 15.5.0-2ubuntu1
    • 15.5.0-4
    • 16.0.0~pre1-1
    • 16.0.0~pre1-1ubuntu1
    • 16.0.0~pre1-2ubuntu1
    • 16.0.0~pre1-3
    • 16.0.0-1
    • 16.0.0-1ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.0.0-1ubuntu0.4

    Auf 16.0.0-1ubuntu0.4 aktualisieren

  • twisted Ubuntu:18.04:LTS

    Softwareversionen
    • 16.6.0-2ubuntu3
    • 17.9.0-1
    • 17.9.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 17.9.0-2ubuntu0.1

    Auf 17.9.0-2ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →