CVE-2013-6396

Опубликовано: 18 фев. 2014

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

The OpenStack Python client library for Swift (python-swiftclient) 1.0 through 1.9.0 does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:swift:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.1.0:rc2:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.2.0:gamma1:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.3.0:gamma1:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.4.3:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.4.7:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.7.4:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.7.5:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.7.6:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.8.0:rc1:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.8.0:rc2:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.10.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00137

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

CVE-2013-6396

ubuntu

почти 12 лет назад

CVE-2013-6396

redhat

больше 12 лет назад

CVE-2013-6396

debian

почти 12 лет назад

The OpenStack Python client library for Swift (python-swiftclient) 1.0 ...

GHSA-p3xv-97g8-4wmj

CVSS3: 9.1

github

больше 3 лет назад

Python Swift client is vulnerable to Missing SSL Certificate Check

EPSS

Процентиль: 34%

0.00137

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-310