CVE-2013-4566

Опубликовано: 12 дек. 2013

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

mod_nss 1.0.8 and earlier, when NSSVerifyClient is set to none for the server/vhost context, does not enforce the NSSVerifyClient setting in the directory context, which allows remote attackers to bypass intended access restrictions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mod_nss_project:mod_nss:*:*:*:*:*:*:*:*

Версия до 1.0.8 (включая)

cpe:2.3:a:mod_nss_project:mod_nss:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mod_nss_project:mod_nss:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mod_nss_project:mod_nss:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mod_nss_project:mod_nss:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mod_nss_project:mod_nss:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mod_nss_project:mod_nss:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mod_nss_project:mod_nss:1.0.7:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00124

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-4566

ubuntu

больше 11 лет назад

CVE-2013-4566

redhat

больше 11 лет назад

CVE-2013-4566

debian

больше 11 лет назад

mod_nss 1.0.8 and earlier, when NSSVerifyClient is set to none for the ...

SUSE-RU-2015:0591-1

suse-cvrf

около 11 лет назад

Recommended update for apache2-mod_nss

GHSA-c4hv-94wj-93p7

github

больше 3 лет назад

EPSS

Процентиль: 32%

0.00124

Низкий

4 Medium

CVSS2

Дефекты

CWE-264