CVE-2013-6491
CVE-2013-6491
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The python-qpid client (common/rpc/impl_qpid.py) in OpenStack Oslo before 2013.2 does not enforce SSL connections when qpid_protocol is set to ssl, which allows remote attackers to obtain sensitive information by sniffing the network.
EPSS 1,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
nova Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2013.2.3-1
Mettez à jour vers 2013.2.3-1
nova Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2013.2.3-1
Mettez à jour vers 2013.2.3-1
nova Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2013.2.3-1
Mettez à jour vers 2013.2.3-1