Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función ssl_do_connect en common/server.c en HexChat, XChat y XChat-GNOME (CVE-2013-7449)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-310 Errores criptográficos
Fecha de publicación:
21/04/2016
Última modificación:
12/04/2025

Descripción

La función ssl_do_connect en common/server.c en HexChat en versiones anteriores a 2.10.2, XChat y XChat-GNOME no verifica que el nombre de host del servidor coincide con un nombre de dominio en el certificado X.509, lo que permite a atacantes man-in-the-middle suplantar servidores SSL a través de un certificado válido arbitrario.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*
cpe:2.3:a:xchat:xchat:-:*:*:*:*:*:*:*
cpe:2.3:a:xchat:xchat_gnome:-:*:*:*:*:*:*:*
cpe:2.3:a:hexchat_project:hexchat:*:*:*:*:*:*:*:* 2.10.1 (incluyendo)