CVE-2012-3533

EPSS 0.29%
Veröffentlicht 31.08.2012 20:55:01
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

The python SDK before 3.1.0.6 and CLI before 3.1.0.8 for oVirt 3.1 does not check the server SSL certificate against the client keys, which allows remote attackers to spoof a server via a man-in-the-middle (MITM) attack.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 11

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ovirt ≫ Ovirt Version3.1

Ovirt ≫ Ovirt-engine-cli Version <= 3.1.0.5

Ovirt-engine-sdk ≫ 3.1.0.5

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.29%	0.497

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:N/I:P/A:N

http://gerrit.ovirt.org/#/c/7209/

http://gerrit.ovirt.org/#/c/7249/

http://secunia.com/advisories/50409

Vendor Advisory

http://www.openwall.com/lists/oss-security/2012/08/24/6

http://www.openwall.com/lists/oss-security/2012/08/26/1

http://www.securityfocus.com/bid/55208

https://bugzilla.redhat.com/show_bug.cgi?id=851672

https://exchange.xforce.ibmcloud.com/vulnerabilities/77984

https://nvd.nist.gov/vuln/detail/CVE-2012-3533

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2012-3533

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2012-3533

EUVD