txAWS AWSServiceEndpoint defaults to not verifying server certificates

2022-05-1702:20:12

Google

osv.dev

6.7 Medium

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

37.1%

txAWS fails to perform complete certificate verification resulting in vulnerability to MitM attacks and information disclosure.

CPENameOperatorVersion
txawseq0.2
txawseq0.2.3.1
txawseq0.0.1
txawseq0.2.3
txawseq0.2.1
txawseq0.3.0
txawseq0.3.0.dev0

Name	Operator	Version
txaws	eq	0.2
txaws	eq	0.2.3.1
txaws	eq	0.0.1
txaws	eq	0.2.3
txaws	eq	0.2.1
txaws	eq	0.3.0
txaws	eq	0.3.0.dev0

References

github.com/twisted/txaws

github.com/twisted/txaws/commit/46b66c3dc315de7b5896d60531311ec9658bc466

github.com/twisted/txaws/issues/24

github.com/twisted/txaws/pull/26

nvd.nist.gov/vuln/detail/CVE-2017-1000007