CVE-2020-13614
CVE-2020-13614
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in ssl.c in Axel before 2.17.8. The TLS implementation lacks hostname verification.
CVSS 5.9 · Media · EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
axel Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.17.8-1
Actualiza a 2.17.8-1
axel Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.17.8-1
Actualiza a 2.17.8-1
axel Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.17.8-1
Actualiza a 2.17.8-1
axel Ubuntu:Pro:18.04:LTS
- Versiones
- 2.13.1-1
- 2.15-1
- 2.16-1
- 2.16.1-1
- 2.16.1-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.16.1-1ubuntu0.1~esm1
Actualiza a 2.16.1-1ubuntu0.1~esm1
axel Ubuntu:Pro:20.04:LTS
- Versiones
- 2.17.5-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.17.5-1ubuntu1+esm1
Actualiza a 2.17.5-1ubuntu1+esm1
Fuentes originales
- https://github.com/axel-download-accelerator/axel/issues/262
- https://github.com/axel-download-accelerator/axel/releases/tag/v2.17.8
- http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00006.html
- http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00010.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LPZUQSDGV5XDBJGHBWBHWJIBE47Q4QIB/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/S3ECAKIZA2TGBYLUQTLGRMXUFIOGRHG3/
- https://nvd.nist.gov/vuln/detail/CVE-2020-13614