Python glanceclient Modul SSL tanúsítvány ellenőrzésének biztonsági problémája

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Python glanceclient Module 0.x

Összefoglaló

Egy biztonsági problémát jelentettek be a Python glanceclient Moduljával kapcsolatban, amelyet rosszindulatú támadók használhatnak ki eltérítéses támadás végrehajtásához.

Leírás

Egy biztonsági problémát jelentettek be a Python glanceclient Moduljával kapcsolatban, amelyet rosszindulatú támadók használhatnak ki eltérítéses támadás végrehajtásához.

A biztonsági problémát az okozza hogy az alkalmazás nem megfelelően azonosítja a szerver SSL tanúsítványát. A sérülékenység kihasználása a szerver közbeékelődéses támadására (Man in the Middle) ad lehetőséget, amivel potenciálisan érzékeny információk kerülhetnek nyilvánosságra.

Ezt a biztonsági problémát a 0.9-es verzióval kapcsolatban jelentették be, azonban más verziók is érintettek lehetnek.

Megoldás: Javítva a GIT gyűjteményben (repository).

Megoldás

Javítva a GIT gyűjteményben (repository).

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 54313
CVE-2013-4111 - NVD CVE-2013-4111