CVE-2016-2166
CVE-2016-2166
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The (1) proton.reactor.Connector, (2) proton.reactor.Container, and (3) proton.utils.BlockingConnection classes in Apache Qpid Proton before 0.12.1 improperly use an unencrypted connection for an amqps URI scheme when SSL support is unavailable, which might allow man-in-the-middle attackers to obtain sensitive information or modify data via unspecified vectors.
CVSS 6.5 · Moyenne · EPSS 4,3%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
qpid-proton Ubuntu:16.04:LTS
- Versions du logiciel
- 0.7-2
- 0.10-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://issues.apache.org/jira/browse/PROTON-1157
- http://packetstormsecurity.com/files/136403/Apache-Qpid-Proton-0.12.0-SSL-Failure.html
- http://lists.fedoraproject.org/pipermail/package-announce/2016-April/182414.html
- https://git-wip-us.apache.org/repos/asf?p=qpid-proton.git%3Bh=a058585
- http://qpid.apache.org/releases/qpid-proton-0.12.1/release-notes.html
- http://www.securityfocus.com/archive/1/537864/100/0/threaded
- https://lists.apache.org/thread.html/914424e4d798a340f523b6169aaf39b626971d9bb00fcdeb1d5d6c0d%40%3Ccommits.qpid.apache.org%3E
- https://nvd.nist.gov/vuln/detail/CVE-2016-2166