ovirt-engine-sdk-python 信任管理问题漏洞

漏洞介绍

ovirt-engine-sdk-python是一款基于Python的提供对oVirt Engine API访问功能的软件包。

ovirt-engine-sdk-python 3.4.0.7之前版本和3.5.0.4之前版本中存在安全漏洞，该漏洞源于程序没有验证远程端点的主机名是否与x.509证书所指定的Common Name (CN)或subjectAltName相匹配。攻击者可通过实施中间人攻击利用该漏洞伪造远程端点。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://github.com/oVirt/ovirt-engine-sdk

参考网址

来源:bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-0161

来源:access.redhat.com

链接：https://access.redhat.com/security/cve/cve-2014-0161

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-021