CVE-2012-5583
CVE-2012-5583
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
phpCAS before 1.3.2 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.
EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
php-cas Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.1-2
Actualiza a 1.3.1-2
php-cas Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.1-2
Actualiza a 1.3.1-2
php-cas Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.1-2
Actualiza a 1.3.1-2