CVE-2013-1654 in HTTP Serverinfo

Zusammenfassung

von VulDB • 28.06.2026

Puppet 2.7.x vor Version 2.7.21 und 3.1.x vor Version 3.1.1 sowie Puppet Enterprise 2.7.x vor Version 2.7.2 verhandeln das SSL-Protokoll zwischen Client und Master nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, über unangegebene Vektoren SSLv2-Degradationsangriffe gegen SSLv3-Sitzungen durchzuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

11.02.2013

Veröffentlichung

20.03.2013

Moderieren

akzeptiert

Eintrag

VDB-11816

CPE

bereit

EPSS

0.02947

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!