PT-2020-12515 · Qutebrowser+1 · Qutebrowser+1

Publicado 2020-05-07 · Atualizado 2024-06-15 · CVE-2020-11054

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do qutebrowser anteriores à 1.11.1

Descrição

Depois que um erro de certificado é ignorado pelo usuário, o qutebrowser exibe a URL em amarelo (colors.statusbar.url.warn.fg). No entanto, quando o site afetado foi carregado novamente, a URL foi exibida erroneamente em verde (colors.statusbar.url.success https). Embora o usuário já tenha visto um aviso de erro de certificado nesse momento (ou definido content.ssl strict como false, o que não é recomendado), isso ainda pode transmitir uma falsa sensação de segurança.

Recomendações

Se você estiver usando uma versão do qutebrowser anterior à 1.11.1, atualize para a versão 1.11.1 ou posterior.

Se não for possível atualizar, trate qualquer host com uma exceção de certificado como inseguro, ignorando a cor da URL.

Como alternativa, defina content.ssl strict como True (em vez de ‘ask’), evitando exceções de certificado.

Correção

Enumeração de Fraquezas

CWE-684

Identificadores relacionados

ALT-PU-2020-3156

CVE-2020-11054

GHSA-4RCQ-JV2F-898J

OPENSUSE-SU-2024:11292-1

PYSEC-2020-97

Produtos afetados

Alt Linux

Qutebrowser

Referências · 33

• https://github.com/qutebrowser/qutebrowser/commit/2281a205c3e70ec20f35ec8fafecee0d5c4f3478 · Correção
• https://github.com/qutebrowser/qutebrowser/security/advisories/GHSA-4rcq-jv2f-898j · Nota
• https://github.com/qutebrowser/qutebrowser/commit/9bd1cf585fccdfe8318fff7af793730e74a04db3 · Correção
• https://github.com/qutebrowser/qutebrowser/commit/f5d801251aa5436aff44660c87d7013e29ac5864 · Correção
• https://github.com/qutebrowser/qutebrowser/commit/021ab572a319ca3db5907a33a59774f502b3b975 · Correção
• https://github.com/qutebrowser/qutebrowser/commit/a45ca9c788f648d10cccce2af41405bf25ee2948 · Correção
• https://github.com/qutebrowser/qutebrowser/commit/19f01bb42d02da539446a52a25bb0c1232b86327 · Correção
• https://github.com/qutebrowser/qutebrowser/commit/6821c236f9ae23adf21d46ce0d56768ac8d0c467 · Correção
• https://github.com/qutebrowser/qutebrowser/commit/1b7946ed14b386a24db050f2d6dba81ba6518755 · Correção
• https://github.com/qutebrowser/qutebrowser/issues/5403 · Nota
• https://github.com/qutebrowser/qutebrowser/commit/d28ed758d077a5bf19ddac4da468f7224114df23 · Correção
• https://github.com/qutebrowser/qutebrowser/commit/4020210b193f77cf1785b21717f6ef7c5de5f0f8 · Correção
• https://github.com/qutebrowser/qutebrowser · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/qutebrowser/PYSEC-2020-97.yaml · Nota
• https://suse.com/security/cve/CVE-2018-10895 · Nota