CVE-2013-2255
CVE-2013-2255
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
HTTPSConnections in OpenStack Keystone 2013, OpenStack Compute 2013.1, and possibly other OpenStack components, fail to validate server-side SSL certificates.
CVSS 5.9 · Media · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
keystone
- Versiones
- 2013: Afectada
Sin corrección publicada
compute
- Versiones
- 2013.1: Afectada
Sin corrección publicada
keystone Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1-1
Actualiza a 2014.1-1
keystone Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1-1
Actualiza a 2014.1-1
keystone Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1-1
Actualiza a 2014.1-1
python-keystoneclient PyPI
- Versiones
- 0.1.1
- 0.1.2
- 0.1.3
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.3.0
- 0.3.1
- 0.3.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.4.0
Actualiza a 0.4.0
cinder PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.0.0a0
Actualiza a 7.0.0a0
neutron PyPI
- Versiones
- 0.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.0.0a0
Actualiza a 7.0.0a0
keystone PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.0a0
Actualiza a 8.0.0a0
Fuentes originales
- https://security-tracker.debian.org/tracker/CVE-2013-2255
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-2255
- https://bugzilla.suse.com/show_bug.cgi?id=CVE-2013-2255
- https://access.redhat.com/security/cve/cve-2013-2255
- https://exchange.xforce.ibmcloud.com/vulnerabilities/85562
- https://bugs.launchpad.net/ossn/+bug/1188189
- https://www.securityfocus.com/bid/61118
- https://nvd.nist.gov/vuln/detail/CVE-2013-2255