CVSS: 7.4EPSS: 0%CPEs: 2EXPL: 1CVE-2012-5817
https://notcve.org/view.php?id=CVE-2012-5817
Codehaus XFire 1.2.6 and earlier, as used in the Amazon EC2 API Tools Java library and other products, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate. Codehaus XFire v1.2.6 y anteriores, tal y como se usa en la librería Amazon EC2 API Tools Java y otros productos, no comprueba si el nombre del servidor coincide con un nombre de dominio en el nombre común (CN) del sujeto o con el campo subjectAltName del certificado X.509, lo que permite ataques man-in-the-middle que falsifican servidores SSL mediante un certificado válido de su elección. • http://www.cs.utexas.edu/~shmat/shmat_ccs12.pdf https://exchange.xforce.ibmcloud.com/vulnerabilities/79934 • CWE-295: Improper Certificate Validation •
CVSS: 5.0EPSS: 6%CPEs: 1EXPL: 1CVE-2006-5391 – Xfire 1.6.4 - Remote Denial of Service
https://notcve.org/view.php?id=CVE-2006-5391
Xfire 1.64 and earlier allows remote attackers to cause a denial of service (client application crash) via a long string to UDP port 25777. Xfire 1.64 y anteriores permite a los atacantes remotos causar la denegación de servicio (caída de la aplicación del cliente) mediante una cadena larga en el puerto UDP 25777. • https://www.exploit-db.com/exploits/2571 http://www.securityfocus.com/bid/20548 https://exchange.xforce.ibmcloud.com/vulnerabilities/29602 •