CVE-2012-5781

Опубликовано: 04 нояб. 2012

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Amazon Elastic Load Balancing API Tools does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to overriding the default JDK X509TrustManager.

Ссылки

http://www.cs.utexas.edu/~shmat/shmat_ccs12.pdf
Exploit
http://www.cs.utexas.edu/~shmat/shmat_ccs12.pdf
Exploit

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:amazon:elastic_load_balancing:-:*:*:*:*:*:*:*

cpe:2.3:a:amazon:elastic_load_balancing:1.0:*:*:*:*:*:*:*

cpe:2.3:a:amazon:elastic_load_balancing:1.0:1:*:*:*:*:*:*

cpe:2.3:a:amazon:elastic_load_balancing:1.0.3.4:*:*:*:*:*:*:*

cpe:2.3:a:amazon:elastic_load_balancing:1.0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:amazon:elastic_load_balancing:1.0.10.0:*:*:*:*:*:*:*

cpe:2.3:a:amazon:elastic_load_balancing:1.0.11.1:*:*:*:*:*:*:*

cpe:2.3:a:amazon:elastic_load_balancing:1.0.12.0:*:*:*:*:*:*:*

cpe:2.3:a:amazon:elastic_load_balancing:1.0.14.3:*:*:*:*:*:*:*

cpe:2.3:a:amazon:elastic_load_balancing:1.0.15.1:*:*:*:*:*:*:*

cpe:2.3:a:amazon:elastic_load_balancing:1.0.17.0:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00134

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-jq6c-7fgr-64pp

github

больше 3 лет назад