6.8

CVE-2010-1155

Irssi before 0.8.15, when SSL is used, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) field or a Subject Alternative Name field of the X.509 certificate, which allows man-in-the-middle attackers to spoof IRC servers via an arbitrary certificate.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Irssi ≫ Irssi Updaterc1 Version <= 0.8.15
Irssi ≫ Irssi Version0.8.0
Irssi ≫ Irssi Version0.8.1
Irssi ≫ Irssi Version0.8.2
Irssi ≫ Irssi Version0.8.3
Irssi ≫ Irssi Version0.8.4
Irssi ≫ Irssi Version0.8.5
Irssi ≫ Irssi Version0.8.6
Irssi ≫ Irssi Version0.8.7
Irssi ≫ Irssi Version0.8.8
Irssi ≫ Irssi Version0.8.9
Irssi ≫ Irssi Version0.8.10
Irssi ≫ Irssi Version0.8.10 Updaterc5
Irssi ≫ Irssi Version0.8.10 Updaterc6
Irssi ≫ Irssi Version0.8.10 Updaterc7
Irssi ≫ Irssi Version0.8.10 Updaterc8
Irssi ≫ Irssi Version0.8.11
Irssi ≫ Irssi Version0.8.11 Updaterc1
Irssi ≫ Irssi Version0.8.11 Updaterc2
Irssi ≫ Irssi Version0.8.12
Irssi ≫ Irssi Version0.8.12 Updaterc1
Irssi ≫ Irssi Version0.8.13
Irssi ≫ Irssi Version0.8.13 Updaterc1
Irssi ≫ Irssi Version0.8.14
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.79% 0.73
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
CWE-20 Improper Input Validation

The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.