CVE-2017-8445 in TLS Trust Manager
Zusammenfassung
von VulDB • 24.07.2026
In der X-Pack Security-TLS-Vertrauensmanager-Komponente für die Versionen 5.0.0 bis 5.5.1 wurde ein Fehler festgestellt. Wenn das Neuladen des Vertrauensmaterials fehlschlägt, wird der Vertrauensmanager durch eine Instanz ersetzt, die allen Zertifikaten vertraut. Dies könnte es jedem Knoten ermöglichen, einem Cluster unter Verwendung eines beliebigen Zertifikats beizutreten. Das korrekte Verhalten in diesem Fall wäre, dass der TLS-Vertrauensmanager alle Zertifikate ablehnt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.