CVE-2013-7440

Опубликовано: 07 июн. 2016

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

The ssl.match_hostname function in CPython (aka Python) before 2.7.9 and 3.x before 3.3.3 does not properly handle wildcards in hostnames, which might allow man-in-the-middle attackers to spoof servers via a crafted certificate.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия до 2.7.8 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:python:python:3.0:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1.5:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1.2150:*:*:*:*:*:x64:*

cpe:2.3:a:python:python:3.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2:alpha:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2.5:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2.6:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2.2150:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.3:beta2:*:*:*:*:*:*

cpe:2.3:a:python:python:3.3.0:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.3.1:rc1:*:*:*:*:*:*

cpe:2.3:a:python:python:3.3.2:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00557

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-19

Связанные уязвимости

CVE-2013-7440

CVSS3: 5.9

ubuntu

около 9 лет назад

CVE-2013-7440

redhat

почти 12 лет назад

CVE-2013-7440

CVSS3: 5.9

debian

около 9 лет назад

The ssl.match_hostname function in CPython (aka Python) before 2.7.9 a ...

SUSE-SU-2015:1651-1

suse-cvrf

почти 10 лет назад

Recommended update for python-setuptools

SUSE-SU-2015:1298-1

suse-cvrf

почти 10 лет назад

Security update for python-setuptools

EPSS

Процентиль: 67%

0.00557

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-19