FreeBSD：libcloud -- 因使用無效 regexp 驗證目標伺服器主機名稱而可能發生的 SSL MITM (a14dee30-e3d7-11e1-a084-50e5492bd3dc)
medium Nessus Plugin ID 61503
語言:
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
libcloud 開發團隊報告：當建立與目標伺服器之間的安全 (SSL/TLS) 連線時，無效的規則運算式已用於執行主機名稱驗證。子集會被標示為指定主機名稱的可接受相符項目，而非完整的目標伺服器主機名稱。例如：具有「aexample.com」主機名稱欄位的憑證，會被視為網域「example.com」的有效憑證。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 61503
檔案名稱: freebsd_pkg_a14dee30e3d711e1a08450e5492bd3dc.nasl
版本: 1.9
類型: local
已發布: 2012/8/13
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 5.8
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:py-libcloud, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2012/8/11
弱點發布日期: 2012/8/1
參考資訊
CVE: CVE-2012-3446