Mittel

Apache Libcloud before 0.11.1 uses an incorrect regular expression during verification of whether the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of

Veröffentlicht: 04.11.2012
Aktualisiert: 11.10.2026 12:19

Apache Libcloud before 0.11.1 uses an incorrect regular expression during verification of whether the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via a crafted certificate.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	apache-libcloud	< 0.11.1	0.11.1

Verweise

CVSS-Wert 5.9/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Schwäche (CWE): CWE-185, CWE-20, CWE-295
Plattform: Python (PyPI)
Paket: apache-libcloud
Veröffentlicht: 04.11.2012
Aktualisiert: 11.10.2026 12:19

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-prcq-52f8-fp44 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2012-12 - PyPA Advisory Database; CC BY 4.0

Schwachstellenhistorie: apache-libcloud

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 3
Erste → letzte: 09.2011 01.2014
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 1
Mittel 1
Niedrig 1

Veröffentlichungen pro Jahr

2017: 0
2018: 0
2019: 0
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

früher: 3

07.01.2014

Libcloud 0.12.3 through 0.13.2 does not set the scrub_data parameter for the destroy DigitalOcean API, which allows local users to obtain sensitive information by leveraging a new VM.

Niedrig CVE-2013-6480 >= 0.12.3, < 0.13.3 0.13.3
04.11.2012

Apache Libcloud before 0.11.1 uses an incorrect regular expression during verification of whether the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of dieser Eintrag

Mittel · 5.9 CVE-2012-3446 < 0.11.1 0.11.1
12.09.2011

libcloud before 0.4.1 does not verify SSL certificates for HTTPS connections, which allows remote attackers to spoof certificates and bypass intended access restrictions via a man-in-the-middle (MITM)

Hoch · 7.5 CVE-2010-4340 < 0.4.2 0.4.2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden