CVE-2015-7298

DEB

Средний

ownCloud Desktop Client до версии 2.0.1, при компиляции с Qt release после 5.3.x, не вызывает QNetworkReply::ignoreSslErrors со списком оши…

CVSS

5.1

Средний

EPSS

0.01

p46

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

ownCloud Desktop Client до версии 2.0.1, при компиляции с Qt release после 5.3.x, не вызывает QNetworkReply::ignoreSslErrors со списком ошибок, которые следует игнорировать, что облегчает удаленным злоумышленникам проведение атак "человек посередине" (MITM) путем использования сервера, использующего самоподписанный сертификат. ПРИМЕЧАНИЕ: эта уязвимость существует из-за частичной регрессии CVE-2015-4456.

Затронутые продукты

Owncloud_desktop_client ≤ 2.0.0Qt

Вектор CVSS

AV:N/AC:H/Au:N/C:P/I:P/A:P

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.007 · p46

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Owncloud Desktop Client

Продукт	Вендор	Статус
owncloud-client		Отслеживается
owncloud-client		Отслеживается
owncloud-client		Отслеживается
owncloud-client		Отслеживается
owncloud-client		Отслеживается
owncloud-client		Отслеживается
owncloud-client		Отслеживается
owncloud-client		Отслеживается
owncloud-client		Отслеживается
owncloud-client		Отслеживается
owncloud-client		Отслеживается
owncloud_desktop_client	*	Отслеживается
qt	*	Отслеживается

Источники данных

DEB

CVE

UBU