Vulnerability Details CVE-2011-0633
The Net::HTTPS module in libwww-perl (LWP) before 6.00, as used in WWW::Mechanize, LWP::UserAgent, and other products, when running in environments that do not set the If-SSL-Cert-Subject header, does not enable full validation of SSL certificates by default, which allows remote attackers to spoof servers via man-in-the-middle (MITM) attacks involving hostnames that are not properly validated. NOTE: it could be argued that this is a design limitation of the Net::HTTPS API, and separate implementations should be independently assigned CVE identifiers for not working around this limitation. However, because this API was modified within LWP, a single CVE identifier has been assigned.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 34.3%
CVSS Severity
CVSS v2 Score 4.3
Products affected by CVE-2011-0633
-
cpe:2.3:a:gisle_aas:libwww-perl:0.01
-
cpe:2.3:a:gisle_aas:libwww-perl:0.02
-
cpe:2.3:a:gisle_aas:libwww-perl:0.03
-
cpe:2.3:a:gisle_aas:libwww-perl:0.04
-
cpe:2.3:a:gisle_aas:libwww-perl:5.00
-
cpe:2.3:a:gisle_aas:libwww-perl:5.01
-
cpe:2.3:a:gisle_aas:libwww-perl:5.02
-
cpe:2.3:a:gisle_aas:libwww-perl:5.03
-
cpe:2.3:a:gisle_aas:libwww-perl:5.04
-
cpe:2.3:a:gisle_aas:libwww-perl:5.05
-
cpe:2.3:a:gisle_aas:libwww-perl:5.06
-
cpe:2.3:a:gisle_aas:libwww-perl:5.07
-
cpe:2.3:a:gisle_aas:libwww-perl:5.08
-
cpe:2.3:a:gisle_aas:libwww-perl:5.09
-
cpe:2.3:a:gisle_aas:libwww-perl:5.10
-
cpe:2.3:a:gisle_aas:libwww-perl:5.11
-
cpe:2.3:a:gisle_aas:libwww-perl:5.12
-
cpe:2.3:a:gisle_aas:libwww-perl:5.13
-
cpe:2.3:a:gisle_aas:libwww-perl:5.14
-
cpe:2.3:a:gisle_aas:libwww-perl:5.15
-
cpe:2.3:a:gisle_aas:libwww-perl:5.16
-
cpe:2.3:a:gisle_aas:libwww-perl:5.17
-
cpe:2.3:a:gisle_aas:libwww-perl:5.18
-
cpe:2.3:a:gisle_aas:libwww-perl:5.18_03
-
cpe:2.3:a:gisle_aas:libwww-perl:5.18_04
-
cpe:2.3:a:gisle_aas:libwww-perl:5.18_05
-
cpe:2.3:a:gisle_aas:libwww-perl:5.19
-
cpe:2.3:a:gisle_aas:libwww-perl:5.20
-
cpe:2.3:a:gisle_aas:libwww-perl:5.21
-
cpe:2.3:a:gisle_aas:libwww-perl:5.22
-
cpe:2.3:a:gisle_aas:libwww-perl:5.30
-
cpe:2.3:a:gisle_aas:libwww-perl:5.31
-
cpe:2.3:a:gisle_aas:libwww-perl:5.32
-
cpe:2.3:a:gisle_aas:libwww-perl:5.33
-
cpe:2.3:a:gisle_aas:libwww-perl:5.34
-
cpe:2.3:a:gisle_aas:libwww-perl:5.35
-
cpe:2.3:a:gisle_aas:libwww-perl:5.36
-
cpe:2.3:a:gisle_aas:libwww-perl:5.41
-
cpe:2.3:a:gisle_aas:libwww-perl:5.42
-
cpe:2.3:a:gisle_aas:libwww-perl:5.43
-
cpe:2.3:a:gisle_aas:libwww-perl:5.44
-
cpe:2.3:a:gisle_aas:libwww-perl:5.45
-
cpe:2.3:a:gisle_aas:libwww-perl:5.46
-
cpe:2.3:a:gisle_aas:libwww-perl:5.47
-
cpe:2.3:a:gisle_aas:libwww-perl:5.48
-
cpe:2.3:a:gisle_aas:libwww-perl:5.49
-
cpe:2.3:a:gisle_aas:libwww-perl:5.50
-
cpe:2.3:a:gisle_aas:libwww-perl:5.51
-
cpe:2.3:a:gisle_aas:libwww-perl:5.52
-
cpe:2.3:a:gisle_aas:libwww-perl:5.53
-
cpe:2.3:a:gisle_aas:libwww-perl:5.53_90
-
cpe:2.3:a:gisle_aas:libwww-perl:5.53_91
-
cpe:2.3:a:gisle_aas:libwww-perl:5.53_92
-
cpe:2.3:a:gisle_aas:libwww-perl:5.53_93
-
cpe:2.3:a:gisle_aas:libwww-perl:5.53_94
-
cpe:2.3:a:gisle_aas:libwww-perl:5.53_95
-
cpe:2.3:a:gisle_aas:libwww-perl:5.53_96
-
cpe:2.3:a:gisle_aas:libwww-perl:5.53_97
-
cpe:2.3:a:gisle_aas:libwww-perl:5.60
-
cpe:2.3:a:gisle_aas:libwww-perl:5.61
-
cpe:2.3:a:gisle_aas:libwww-perl:5.62
-
cpe:2.3:a:gisle_aas:libwww-perl:5.63
-
cpe:2.3:a:gisle_aas:libwww-perl:5.64
-
cpe:2.3:a:gisle_aas:libwww-perl:5.65
-
cpe:2.3:a:gisle_aas:libwww-perl:5.66
-
cpe:2.3:a:gisle_aas:libwww-perl:5.67
-
cpe:2.3:a:gisle_aas:libwww-perl:5.68
-
cpe:2.3:a:gisle_aas:libwww-perl:5.69
-
cpe:2.3:a:gisle_aas:libwww-perl:5.70
-
cpe:2.3:a:gisle_aas:libwww-perl:5.71
-
cpe:2.3:a:gisle_aas:libwww-perl:5.72
-
cpe:2.3:a:gisle_aas:libwww-perl:5.73
-
cpe:2.3:a:gisle_aas:libwww-perl:5.74
-
cpe:2.3:a:gisle_aas:libwww-perl:5.75
-
cpe:2.3:a:gisle_aas:libwww-perl:5.76
-
cpe:2.3:a:gisle_aas:libwww-perl:5.77
-
cpe:2.3:a:gisle_aas:libwww-perl:5.78
-
cpe:2.3:a:gisle_aas:libwww-perl:5.79
-
cpe:2.3:a:gisle_aas:libwww-perl:5.800
-
cpe:2.3:a:gisle_aas:libwww-perl:5.801
-
cpe:2.3:a:gisle_aas:libwww-perl:5.802
-
cpe:2.3:a:gisle_aas:libwww-perl:5.803
-
cpe:2.3:a:gisle_aas:libwww-perl:5.804
-
cpe:2.3:a:gisle_aas:libwww-perl:5.805
-
cpe:2.3:a:gisle_aas:libwww-perl:5.806
-
cpe:2.3:a:gisle_aas:libwww-perl:5.807
-
cpe:2.3:a:gisle_aas:libwww-perl:5.808
-
cpe:2.3:a:gisle_aas:libwww-perl:5.810
-
cpe:2.3:a:gisle_aas:libwww-perl:5.811
-
cpe:2.3:a:gisle_aas:libwww-perl:5.812
-
cpe:2.3:a:gisle_aas:libwww-perl:5.813
-
cpe:2.3:a:gisle_aas:libwww-perl:5.814
-
cpe:2.3:a:gisle_aas:libwww-perl:5.815
-
cpe:2.3:a:gisle_aas:libwww-perl:5.816
-
cpe:2.3:a:gisle_aas:libwww-perl:5.817
-
cpe:2.3:a:gisle_aas:libwww-perl:5.818
-
cpe:2.3:a:gisle_aas:libwww-perl:5.819
-
cpe:2.3:a:gisle_aas:libwww-perl:5.820
-
cpe:2.3:a:gisle_aas:libwww-perl:5.821
-
cpe:2.3:a:gisle_aas:libwww-perl:5.822
-
cpe:2.3:a:gisle_aas:libwww-perl:5.823
-
cpe:2.3:a:gisle_aas:libwww-perl:5.824
-
cpe:2.3:a:gisle_aas:libwww-perl:5.825
-
cpe:2.3:a:gisle_aas:libwww-perl:5.826
-
cpe:2.3:a:gisle_aas:libwww-perl:5.827
-
cpe:2.3:a:gisle_aas:libwww-perl:5.828
-
cpe:2.3:a:gisle_aas:libwww-perl:5.829
-
cpe:2.3:a:gisle_aas:libwww-perl:5.830
-
cpe:2.3:a:gisle_aas:libwww-perl:5.831
-
cpe:2.3:a:gisle_aas:libwww-perl:5.832
-
cpe:2.3:a:gisle_aas:libwww-perl:5.833
-
cpe:2.3:a:gisle_aas:libwww-perl:5.834
-
cpe:2.3:a:gisle_aas:libwww-perl:5.836
-
cpe:2.3:a:gisle_aas:libwww-perl:5b10
-
cpe:2.3:a:gisle_aas:libwww-perl:5b11
-
cpe:2.3:a:gisle_aas:libwww-perl:5b12
-
cpe:2.3:a:gisle_aas:libwww-perl:5b13
-
cpe:2.3:a:gisle_aas:libwww-perl:5b5
-
cpe:2.3:a:gisle_aas:libwww-perl:5b6
-
cpe:2.3:a:gisle_aas:libwww-perl:5b7
-
cpe:2.3:a:gisle_aas:libwww-perl:5b8
-
cpe:2.3:a:gisle_aas:libwww-perl:5b9
-
cpe:2.3:a:search.cpan:libwww-perl:0.01
-
cpe:2.3:a:search.cpan:libwww-perl:0.02
-
cpe:2.3:a:search.cpan:libwww-perl:0.03
-
cpe:2.3:a:search.cpan:libwww-perl:0.04
-
cpe:2.3:a:search.cpan:libwww-perl:5.00
-
cpe:2.3:a:search.cpan:libwww-perl:5.01
-
cpe:2.3:a:search.cpan:libwww-perl:5.02
-
cpe:2.3:a:search.cpan:libwww-perl:5.03
-
cpe:2.3:a:search.cpan:libwww-perl:5.04
-
cpe:2.3:a:search.cpan:libwww-perl:5.05
-
cpe:2.3:a:search.cpan:libwww-perl:5.06
-
cpe:2.3:a:search.cpan:libwww-perl:5.07
-
cpe:2.3:a:search.cpan:libwww-perl:5.08
-
cpe:2.3:a:search.cpan:libwww-perl:5.09
-
cpe:2.3:a:search.cpan:libwww-perl:5.10
-
cpe:2.3:a:search.cpan:libwww-perl:5.11
-
cpe:2.3:a:search.cpan:libwww-perl:5.12
-
cpe:2.3:a:search.cpan:libwww-perl:5.13
-
cpe:2.3:a:search.cpan:libwww-perl:5.14
-
cpe:2.3:a:search.cpan:libwww-perl:5.15
-
cpe:2.3:a:search.cpan:libwww-perl:5.16
-
cpe:2.3:a:search.cpan:libwww-perl:5.17
-
cpe:2.3:a:search.cpan:libwww-perl:5.18
-
cpe:2.3:a:search.cpan:libwww-perl:5.18_03
-
cpe:2.3:a:search.cpan:libwww-perl:5.18_04
-
cpe:2.3:a:search.cpan:libwww-perl:5.18_05
-
cpe:2.3:a:search.cpan:libwww-perl:5.19
-
cpe:2.3:a:search.cpan:libwww-perl:5.20
-
cpe:2.3:a:search.cpan:libwww-perl:5.21
-
cpe:2.3:a:search.cpan:libwww-perl:5.22
-
cpe:2.3:a:search.cpan:libwww-perl:5.30
-
cpe:2.3:a:search.cpan:libwww-perl:5.31
-
cpe:2.3:a:search.cpan:libwww-perl:5.32
-
cpe:2.3:a:search.cpan:libwww-perl:5.33
-
cpe:2.3:a:search.cpan:libwww-perl:5.34
-
cpe:2.3:a:search.cpan:libwww-perl:5.35
-
cpe:2.3:a:search.cpan:libwww-perl:5.36
-
cpe:2.3:a:search.cpan:libwww-perl:5.40_01
-
cpe:2.3:a:search.cpan:libwww-perl:5.41
-
cpe:2.3:a:search.cpan:libwww-perl:5.42
-
cpe:2.3:a:search.cpan:libwww-perl:5.43
-
cpe:2.3:a:search.cpan:libwww-perl:5.44
-
cpe:2.3:a:search.cpan:libwww-perl:5.45
-
cpe:2.3:a:search.cpan:libwww-perl:5.46
-
cpe:2.3:a:search.cpan:libwww-perl:5.47
-
cpe:2.3:a:search.cpan:libwww-perl:5.48
-
cpe:2.3:a:search.cpan:libwww-perl:5.49
-
cpe:2.3:a:search.cpan:libwww-perl:5.50
-
cpe:2.3:a:search.cpan:libwww-perl:5.51
-
cpe:2.3:a:search.cpan:libwww-perl:5.52
-
cpe:2.3:a:search.cpan:libwww-perl:5.53
-
cpe:2.3:a:search.cpan:libwww-perl:5.53_90
-
cpe:2.3:a:search.cpan:libwww-perl:5.53_91
-
cpe:2.3:a:search.cpan:libwww-perl:5.53_92
-
cpe:2.3:a:search.cpan:libwww-perl:5.53_93
-
cpe:2.3:a:search.cpan:libwww-perl:5.53_94
-
cpe:2.3:a:search.cpan:libwww-perl:5.53_95
-
cpe:2.3:a:search.cpan:libwww-perl:5.53_96
-
cpe:2.3:a:search.cpan:libwww-perl:5.53_97
-
cpe:2.3:a:search.cpan:libwww-perl:5.60
-
cpe:2.3:a:search.cpan:libwww-perl:5.61
-
cpe:2.3:a:search.cpan:libwww-perl:5.62
-
cpe:2.3:a:search.cpan:libwww-perl:5.63
-
cpe:2.3:a:search.cpan:libwww-perl:5.64
-
cpe:2.3:a:search.cpan:libwww-perl:5.65
-
cpe:2.3:a:search.cpan:libwww-perl:5.66
-
cpe:2.3:a:search.cpan:libwww-perl:5.67
-
cpe:2.3:a:search.cpan:libwww-perl:5.68
-
cpe:2.3:a:search.cpan:libwww-perl:5.69
-
cpe:2.3:a:search.cpan:libwww-perl:5.70
-
cpe:2.3:a:search.cpan:libwww-perl:5.71
-
cpe:2.3:a:search.cpan:libwww-perl:5.72
-
cpe:2.3:a:search.cpan:libwww-perl:5.73
-
cpe:2.3:a:search.cpan:libwww-perl:5.74
-
cpe:2.3:a:search.cpan:libwww-perl:5.75
-
cpe:2.3:a:search.cpan:libwww-perl:5.76
-
cpe:2.3:a:search.cpan:libwww-perl:5.77
-
cpe:2.3:a:search.cpan:libwww-perl:5.78
-
cpe:2.3:a:search.cpan:libwww-perl:5.79
-
cpe:2.3:a:search.cpan:libwww-perl:5.800
-
cpe:2.3:a:search.cpan:libwww-perl:5.801
-
cpe:2.3:a:search.cpan:libwww-perl:5.802
-
cpe:2.3:a:search.cpan:libwww-perl:5.803
-
cpe:2.3:a:search.cpan:libwww-perl:5.804
-
cpe:2.3:a:search.cpan:libwww-perl:5.805
-
cpe:2.3:a:search.cpan:libwww-perl:5.806
-
cpe:2.3:a:search.cpan:libwww-perl:5.807
-
cpe:2.3:a:search.cpan:libwww-perl:5.808
-
cpe:2.3:a:search.cpan:libwww-perl:5.810
-
cpe:2.3:a:search.cpan:libwww-perl:5.811
-
cpe:2.3:a:search.cpan:libwww-perl:5.812
-
cpe:2.3:a:search.cpan:libwww-perl:5.813
-
cpe:2.3:a:search.cpan:libwww-perl:5.814
-
cpe:2.3:a:search.cpan:libwww-perl:5.815
-
cpe:2.3:a:search.cpan:libwww-perl:5.816
-
cpe:2.3:a:search.cpan:libwww-perl:5.817
-
cpe:2.3:a:search.cpan:libwww-perl:5.818
-
cpe:2.3:a:search.cpan:libwww-perl:5.819
-
cpe:2.3:a:search.cpan:libwww-perl:5.820
-
cpe:2.3:a:search.cpan:libwww-perl:5.821
-
cpe:2.3:a:search.cpan:libwww-perl:5.822
-
cpe:2.3:a:search.cpan:libwww-perl:5.823
-
cpe:2.3:a:search.cpan:libwww-perl:5.824
-
cpe:2.3:a:search.cpan:libwww-perl:5.825
-
cpe:2.3:a:search.cpan:libwww-perl:5.826
-
cpe:2.3:a:search.cpan:libwww-perl:5.827
-
cpe:2.3:a:search.cpan:libwww-perl:5.828
-
cpe:2.3:a:search.cpan:libwww-perl:5.829
-
cpe:2.3:a:search.cpan:libwww-perl:5.830
-
cpe:2.3:a:search.cpan:libwww-perl:5.831
-
cpe:2.3:a:search.cpan:libwww-perl:5.832
-
cpe:2.3:a:search.cpan:libwww-perl:5.833
-
cpe:2.3:a:search.cpan:libwww-perl:5.834
-
cpe:2.3:a:search.cpan:libwww-perl:5.835
-
cpe:2.3:a:search.cpan:libwww-perl:5.836