Beveiligingsadvies

CVE-2013-2100

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-09-29 22:00:00

Laatst bijgewerkt 2024-08-06 15:27:40

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

The urlopen function in pym/portage/util/_urlopen.py in Gentoo Portage 2.1.12, when using HTTPS, does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and modify binary package lists via a crafted certificate.

← Alle CVE's bekijken Bekijk op cve.org ↗