CVE-2020-12105
CVE-2020-12105
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenConnect through 8.08 mishandles negative return values from X509_check_ function calls, which might assist attackers in performing man-in-the-middle attacks.
CVSS 5.9 · Mittel · EPSS 1,7%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openconnect Debian:12
- Softwareversionen
- 9.01-3
- 9.12-1
- 9.12-1.1~exp1
- 9.12-2
- 9.12-3
- 9.12-3.1
- 9.12-3.2
- 9.12-3.3
- 9.21-1
- 9.21-2
- 9.21-3
- 9.21-4
- 9.21-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openconnect Debian:13
- Softwareversionen
- 9.12-3
- 9.12-3+deb13u1
- 9.12-3+deb13u2
- 9.12-3.1
- 9.12-3.2
- 9.12-3.3
- 9.21-1
- 9.21-2
- 9.21-3
- 9.21-4
- 9.21-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openconnect Debian:14
- Softwareversionen
- 9.12-3
- 9.12-3.1
- 9.12-3.2
- 9.12-3.3
- 9.21-1
- 9.21-2
- 9.21-3
- 9.21-4
- 9.21-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht