CVE-2010-1155

Опубликовано: 16 апр. 2010

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Irssi before 0.8.15, when SSL is used, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) field or a Subject Alternative Name field of the X.509 certificate, which allows man-in-the-middle attackers to spoof IRC servers via an arbitrary certificate.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:irssi:irssi:*:rc1:*:*:*:*:*:*

Версия до 0.8.15 (включая)

cpe:2.3:a:irssi:irssi:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.6:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.8:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.9:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.10:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.10:rc5:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.10:rc6:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.10:rc7:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.10:rc8:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.11:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.11:rc1:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.11:rc2:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.12:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.12:rc1:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.13:*:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.13:rc1:*:*:*:*:*:*

cpe:2.3:a:irssi:irssi:0.8.14:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00788

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2010-1155

ubuntu

больше 15 лет назад

CVE-2010-1155

debian

больше 15 лет назад

Irssi before 0.8.15, when SSL is used, does not verify that the server ...

GHSA-hvgv-8rp6-894g

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.00788

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-20