CVE-2012-5524

Опубликовано: 08 фев. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The _ssl_verify_callback function in tls_nb.py in Gajim before 0.15.3 does not properly verify SSL certificates, which allows remote attackers to conduct man-in-the-middle (MITM) attacks and spoof servers via an arbitrary certificate from a trusted CA.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gajim:gajim:*:*:*:*:*:*:*:*

Версия до 0.15.2 (включая)

cpe:2.3:a:gajim:gajim:0.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.2:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.3:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.4:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.5:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.6:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.7:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.8:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.9:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.10:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.10.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.11:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.11.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.11.2:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.11.3:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.11.4:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.12:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.12.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.12.2:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.12.3:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.12.4:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.12.5:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.12.5:alpha1:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.12.5:beta1:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.13:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.13.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.13.2:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.13.3:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.13.4:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.14:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.14.1:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.14.2:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.14.3:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.14.4:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.15:*:*:*:*:*:*:*

cpe:2.3:a:gajim:gajim:0.15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00203

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2012-5524

ubuntu

почти 12 лет назад

CVE-2012-5524

debian

почти 12 лет назад

The _ssl_verify_callback function in tls_nb.py in Gajim before 0.15.3 ...

GHSA-g8h3-j4r4-m45r

github

больше 3 лет назад

EPSS

Процентиль: 42%

0.00203

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-20