Vulnerabilidad en cliente de Single Sign On (ubuntu-sso-client) de Ubuntu (CVE-2011-4408)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/06/2012
Última modificación:
29/08/2017
Descripción
El cliente de Single Sign On (ubuntu-sso-client) de Ubuntu 11.04 y 11.10 no valida apropiadamente los certificados cuando se utiliza HTTPS, lo que permite a atacantes remotos suplantar un servidor y modificar o leer información confidencial a través de un ataque de man-in-the-middle (MITM).
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:canonical:ubuntu_linux:11.04:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página