V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2020-02755
BDU
Высокий

Уязвимость функции words.protocols.jabber.xmlstream сетевого фреймворка Twisted связана с ошибками подтверждения подлинности сертификата. Э…

CVSS
7.4
Высокий
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость функции words.protocols.jabber.xmlstream сетевого фреймворка Twisted связана с ошибками подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа «человек посередине»

Теги · CWE
Без аутентификации
Затронутые продукты
Glyph lefkowitz TwistedGlyph lefkowitz TwistedGlyph lefkowitz TwistedGlyph lefkowitz TwistedGlyph lefkowitz TwistedGlyph lefkowitz TwistedGlyph lefkowitz TwistedGlyph lefkowitz TwistedGlyph lefkowitz TwistedGlyph lefkowitz TwistedNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstack
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Novell
Suse Enterprise StorageSuse Openstack CloudSuse Linux Enterprise Module For Open Buildservice Development ToolsHpe Helion OpenstackSuse Openstack Cloud CrowbarSuse Linux Enterprise Module For Web ScriptingSuse Linux Enterprise Build System Kit
Glyph Lefkowitz
Twisted
ПродуктВендорСтатус
twistedglyph lefkowitzОтслеживается
twistedglyph lefkowitzОтслеживается
twistedglyph lefkowitzОтслеживается
twistedglyph lefkowitzОтслеживается
twistedglyph lefkowitzОтслеживается
twistedglyph lefkowitzОтслеживается
twistedglyph lefkowitzОтслеживается
twistedglyph lefkowitzОтслеживается
twistedglyph lefkowitzОтслеживается
twistedglyph lefkowitzОтслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
Показаны первые 20 из 130
Источники данных
BDU
Связанные уязвимости
CVE-2019-12855