cveboard Feed RSS

CVE-2021-40828

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2021
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

TLS hostname validation issues within AWS IoT Device SDKs on Windows

Connections initialized by the AWS IoT Device SDK v2 for Java (versions prior to 1.3.3), Python (versions prior to 1.5.18), C++ (versions prior to 1.12.7) and Node.js (versions prior to 1.5.1) did not verify server certificate hostname during TLS handshake when overriding Certificate Authorities (CA) in their trust stores on Windows. This issue has been addressed in aws-c-io submodule versions 0.9.13 onward. This issue affects: Amazon Web Services AWS IoT Device SDK v2 for Java versions prior to 1.3.3 on Microsoft Windows. Amazon Web Services AWS IoT Device SDK v2 for Python versions prior to 1.5.18 on Microsoft Windows. Amazon Web Services AWS IoT Device SDK v2 for C++ versions prior to 1.12.7 on Microsoft Windows. Amazon Web Services AWS IoT Device SDK v2 for Node.js versions prior to 1.5.3 on Microsoft Windows.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

AWS IoT Device SDK v2 for Java

Fornecedor
Amazon Web Services
Produto
AWS IoT Device SDK v2 for Java
Plataformas
  • Microsoft Windows
Status padrão
Desconhecido
AWS IoT Device SDK v2 for Java · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
unspecifiedaffectedcustom1.3.3IndisponívelNenhuma listada

AWS IoT Device SDK v2 for Python

Fornecedor
Amazon Web Services
Produto
AWS IoT Device SDK v2 for Python
Plataformas
  • Microsoft Windows
Status padrão
Desconhecido
AWS IoT Device SDK v2 for Python · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
unspecifiedaffectedcustom1.5.18IndisponívelNenhuma listada

AWS IoT Device SDK v2 for C++

Fornecedor
Amazon Web Services
Produto
AWS IoT Device SDK v2 for C++
Plataformas
  • Microsoft Windows
Status padrão
Desconhecido
AWS IoT Device SDK v2 for C++ · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
unspecifiedaffectedcustom1.12.7IndisponívelNenhuma listada

AWS IoT Device SDK v2 for Node.js

Fornecedor
Amazon Web Services
Produto
AWS IoT Device SDK v2 for Node.js
Plataformas
  • Microsoft Windows
Status padrão
Desconhecido
AWS IoT Device SDK v2 for Node.js · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
unspecifiedaffectedcustom1.5.3IndisponívelNenhuma listada

AWS-C-IO

Fornecedor
Amazon Web Services
Produto
AWS-C-IO
Plataformas
  • Microsoft Windows
Status padrão
Desconhecido
AWS-C-IO · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0.9.12affectedIndisponívelIndisponívelIndisponívelNenhuma listada