p PatchFirst

CVE-2013-2037

CVE-2013-2037

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

httplib2 0.7.2, 0.8, and earlier, after an initial connection is made, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

CVSS 8.7 · Alta · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • python-httplib2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8-2

    Actualiza a 0.8-2

  • python-httplib2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8-2

    Actualiza a 0.8-2

  • python-httplib2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8-2

    Actualiza a 0.8-2

  • httplib2 PyPI

    Versiones
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.7.5
    • 0.7.6
    • 0.7.7
    • 0.8
    • 0.9
    • 0.9.1
    • 0.9.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.10.1

    Actualiza a 0.10.1

  • httplib2 PyPI

    Versiones
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.7.5
    • 0.7.6
    • 0.7.7
    • 0.8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9

    Actualiza a 0.9

Fuentes originales

Comprueba tu servidor →