Vulnerabilidad en Gnome Online Accounts (CVE-2013-0240)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
02/04/2013
Última modificación:
11/04/2025
Descripción
Gnome Online Accounts (GOA) 3.4.x, 3.6.x anterior a 3.6.3 y 3.7.x anterior a 3.7.91, no valida adecuadamente los certificados SSL cuando crea cuentas para Windows Live o Facebook, lo que permite a atacantes "man-in-the-middle", obtener información sensible como credenciales mediante la captura de tráfico de red.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:gnome:gnome_online_accounts:3.4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnome:gnome_online_accounts:3.4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnome:gnome_online_accounts:3.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnome:gnome_online_accounts:3.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnome:gnome_online_accounts:3.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnome:gnome_online_accounts:3.7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnome:gnome_online_accounts:3.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnome:gnome_online_accounts:3.7.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnome:gnome_online_accounts:3.7.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-updates/2013-02/msg00046.html
- http://secunia.com/advisories/51976
- http://secunia.com/advisories/52791
- http://ubuntu.com/usn/usn-1779-1
- https://bugzilla.gnome.org/show_bug.cgi?id=693214
- https://bugzilla.redhat.com/show_bug.cgi?id=894352
- https://git.gnome.org/browse/gnome-online-accounts/commit/?h=gnome-3-6&id=ecad8142e9ac519b9fc74b96dcb5531052bbffe1
- https://git.gnome.org/browse/gnome-online-accounts/commit/?id=bc10fdb68f75f8be84eb698ada08743b9c7c248f
- https://git.gnome.org/browse/gnome-online-accounts/commit/?id=edde7c63326242a60a075341d3fea0be0bc4d80e
- https://mail.gnome.org/archives/gnome-announce-list/2013-March/msg00007.html
- http://lists.opensuse.org/opensuse-updates/2013-02/msg00046.html
- http://secunia.com/advisories/51976
- http://secunia.com/advisories/52791
- http://ubuntu.com/usn/usn-1779-1
- https://bugzilla.gnome.org/show_bug.cgi?id=693214
- https://bugzilla.redhat.com/show_bug.cgi?id=894352
- https://git.gnome.org/browse/gnome-online-accounts/commit/?h=gnome-3-6&id=ecad8142e9ac519b9fc74b96dcb5531052bbffe1
- https://git.gnome.org/browse/gnome-online-accounts/commit/?id=bc10fdb68f75f8be84eb698ada08743b9c7c248f
- https://git.gnome.org/browse/gnome-online-accounts/commit/?id=edde7c63326242a60a075341d3fea0be0bc4d80e
- https://mail.gnome.org/archives/gnome-announce-list/2013-March/msg00007.html