CVE-2012-3446 in Libcloud

الملخص

بحسب VulDB • 06/07/2026

تستخدم Apache Libcloud قبل الإصدار 0.11.1 تعبيراً منتظماً غير صحيح أثناء التحقق مما إذا كان اسم المضيف للسيرفر يتطابق مع اسم نطاق في الحقل Common Name (CN) أو subjectAltName الخاص بشهادة X.509، مما يسمح لمهاجمي "الرجل في المنتصف" بالتزييف على شكل سيرفرات SSL عبر شهادة مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/06/2012
• إفشاء: 04/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62826
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.01218
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3446
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3446/