CVE-2011-4968
CVE-2011-4968
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
nginx http proxy module does not verify peer identity of https origin server which could facilitate man-in-the-middle attack (MITM)
CVSS 4.8 · Media · EPSS 4,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · web
Productos y versiones afectados
nginx
- Versiones
- through 1.6.2: Afectada
Sin corrección publicada
nginx Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.1-1
Actualiza a 1.9.1-1
nginx Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.1-1
Actualiza a 1.9.1-1
nginx Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.1-1
Actualiza a 1.9.1-1
nginx Ubuntu:Pro:14.04:LTS
- Versiones
- 1.4.1-3ubuntu1
- 1.4.3-2ubuntu1
- 1.4.4-1ubuntu1
- 1.4.4-2ubuntu1
- 1.4.4-4ubuntu1
- 1.4.5-1ubuntu1
- 1.4.6-1ubuntu2
- 1.4.6-1ubuntu3
- 1.4.6-1ubuntu3.1
- 1.4.6-1ubuntu3.2
- 1.4.6-1ubuntu3.3
- 1.4.6-1ubuntu3.4
- 1.4.6-1ubuntu3.5
- 1.4.6-1ubuntu3.6
- 1.4.6-1ubuntu3.7
- 1.4.6-1ubuntu3.8
- 1.4.6-1ubuntu3.9
- 1.4.6-1ubuntu3.9+esm1
- 1.4.6-1ubuntu3.9+esm2
- 1.4.6-1ubuntu3.9+esm3
- 1.4.6-1ubuntu3.9+esm4
- 1.4.6-1ubuntu3.9+esm5
- 1.4.6-1ubuntu3.9+esm6
- 1.4.6-1ubuntu3.9+esm8
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://security-tracker.debian.org/tracker/CVE-2011-4968
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-4968
- https://bugzilla.suse.com/show_bug.cgi?id=CVE-2011-4968
- https://access.redhat.com/security/cve/cve-2011-4968
- http://www.openwall.com/lists/oss-security/2013/01/03/8
- http://www.securityfocus.com/bid/57139
- https://exchange.xforce.ibmcloud.com/vulnerabilities/80952
- https://nvd.nist.gov/vuln/detail/CVE-2011-4968