ovirt-engine-sdk-python 信任管理问题漏洞 CVE-2014-0161 CNNVD-202001-021 CNVD-2020-41780

4.3 AV AC AU C I A
发布： 2020-01-02
修订： 2020-01-10

ovirt-engine-sdk-python是一款基于Python的提供对oVirt Engine API访问功能的软件包。 ovirt-engine-sdk-python 3.4.0.7之前版本和3.5.0.4之前版本中存在安全漏洞，该漏洞源于程序没有验证远程端点的主机名是否与x.509证书所指定的Common Name (CN)或subjectAltName相匹配。攻击者可通过实施中间人攻击利用该漏洞伪造远程端点。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息