CVE-2019-11324

Опубликовано: 18 апр. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The urllib3 library before 1.24.2 for Python mishandles certain cases where the desired set of CA certificates is different from the OS store of CA certificates, which results in SSL connections succeeding in situations where a verification failure is the correct outcome. This is related to use of the ssl_context, ca_certs, or ca_certs_dir argument.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:python:urllib3:*:*:*:*:*:*:*:*

Версия до 1.24.2 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01379

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

CVE-2019-11324

CVSS3: 7.5

ubuntu

около 6 лет назад

CVE-2019-11324

CVSS3: 7.5

redhat

около 6 лет назад

CVE-2019-11324

CVSS3: 7.5

debian

около 6 лет назад

The urllib3 library before 1.24.2 for Python mishandles certain cases ...

GHSA-mh33-7rrq-662w

CVSS3: 7.5

github

около 6 лет назад

Improper Certificate Validation in urllib3

BDU:2019-02105

CVSS3: 7.5

fstec

около 6 лет назад

Уязвимость модуля urllib3 интерпретатора языка программирования Python, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю установить SSL-соединение

EPSS

Процентиль: 79%

0.01379

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295