CVE-2010-3901
CVE-2010-3901
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OpenConnect before 2.25 does not properly validate X.509 certificates, which allows man-in-the-middle attackers to spoof arbitrary AnyConnect SSL VPN servers via a crafted server certificate that (1) does not correspond to the server hostname or (2) is presented in circumstances involving a missing --cafile configuration option.
EPSS 0,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
openconnect Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.25-0.1
Обновитесь до 2.25-0.1
openconnect Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.25-0.1
Обновитесь до 2.25-0.1
openconnect Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.25-0.1
Обновитесь до 2.25-0.1