p PatchFirst

CVE-2019-12855

CVE-2019-12855

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In words.protocols.jabber.xmlstream in Twisted through 19.2.1, XMPP support did not verify certificates when used with TLS, allowing an attacker to MITM connections.

CVSS 9.1 · Crítica · EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • twisted Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 18.9.0-7

    Actualiza a 18.9.0-7

  • twisted Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 18.9.0-7

    Actualiza a 18.9.0-7

  • twisted Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 18.9.0-7

    Actualiza a 18.9.0-7

  • twisted PyPI

    Versiones
    • 1.0.1
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 10.0.0
    • 10.1.0
    • 10.2.0
    • 11.0.0
    • 11.1.0
    • 12.0.0
    • 12.1.0
    • 12.2.0
    • 12.3.0
    • 13.0.0
    • 13.1.0
    • 13.2.0
    • 14.0.0
    • 14.0.1
    • 14.0.2
    • 15.0.0
    • 15.1.0
    • 15.2.0
    • 15.2.1
    • 15.3.0
    • 15.4.0
    • 15.5.0
    • 16.0.0
    • 16.1.0
    • 16.1.1
    • 16.2.0
    • 16.3.0
    • 16.3.1
    • 16.3.2
    • 16.4.0
    • 16.4.1
    • 16.5.0
    • 16.5.0rc1
    • 16.5.0rc2
    • 16.6.0
    • 16.6.0rc1
    • 16.7.0rc1
    • 16.7.0rc2
    • 17.1.0
    • 17.1.0rc1
    • 17.5.0
    • 17.9.0
    • 17.9.0rc1
    • 18.4.0
    • 18.4.0rc1
    • 18.7.0
    • 18.7.0rc1
    • 18.7.0rc2
    • 18.9.0
    • 18.9.0rc1
    • 19.2.0
    • 19.2.0rc1
    • 19.2.0rc2
    • 19.2.1
    • 2.1.0
    • 2.4.0
    • 2.5.0
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.2.0
    • 9.0.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 19.7.0rc1

    Actualiza a 19.7.0rc1

  • twisted PyPI

    Versiones
    • 1.0.1
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 2.1.0
    • 2.4.0
    • 2.5.0
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.2.0
    • 9.0.0
    • 10.0.0
    • 10.1.0
    • 10.2.0
    • 11.0.0
    • 11.1.0
    • 12.0.0
    • 12.1.0
    • 12.2.0
    • 12.3.0
    • 13.0.0
    • 13.1.0
    • 13.2.0
    • 14.0.0
    • 14.0.1
    • 14.0.2
    • 15.0.0
    • 15.1.0
    • 15.2.0
    • 15.2.1
    • 15.3.0
    • 15.4.0
    • 15.5.0
    • 16.0.0
    • 16.1.0
    • 16.1.1
    • 16.2.0
    • 16.3.0
    • 16.3.1
    • 16.3.2
    • 16.4.0
    • 16.4.1
    • 16.5.0rc1
    • 16.5.0rc2
    • 16.5.0
    • 16.6.0rc1
    • 16.6.0
    • 16.7.0rc1
    • 16.7.0rc2
    • 17.1.0rc1
    • 17.1.0
    • 17.5.0
    • 17.9.0rc1
    • 17.9.0
    • 18.4.0rc1
    • 18.4.0
    • 18.7.0rc1
    • 18.7.0rc2
    • 18.7.0
    • 18.9.0rc1
    • 18.9.0
    • 19.2.0rc1
    • 19.2.0rc2
    • 19.2.0
    • 19.2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 19.7.0rc1

    Actualiza a 19.7.0rc1

  • twisted Ubuntu:Pro:14.04:LTS

    Versiones
    • 13.0.0-1ubuntu1
    • 13.2.0-1ubuntu1
    • 13.2.0-1ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 13.2.0-1ubuntu1.2+esm1

    Actualiza a 13.2.0-1ubuntu1.2+esm1

  • twisted Ubuntu:16.04:LTS

    Versiones
    • 15.2.1-1ubuntu2
    • 15.5.0-1
    • 15.5.0-2
    • 15.5.0-2ubuntu1
    • 15.5.0-4
    • 16.0.0~pre1-1
    • 16.0.0~pre1-1ubuntu1
    • 16.0.0~pre1-2ubuntu1
    • 16.0.0~pre1-3
    • 16.0.0-1
    • 16.0.0-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.0.0-1ubuntu0.4

    Actualiza a 16.0.0-1ubuntu0.4

  • twisted Ubuntu:18.04:LTS

    Versiones
    • 16.6.0-2ubuntu3
    • 17.9.0-1
    • 17.9.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 17.9.0-2ubuntu0.1

    Actualiza a 17.9.0-2ubuntu0.1

Fuentes originales

Comprueba tu servidor →