CVE-2013-1654 in HTTP Server
要約 (英語)
Puppet 2.7.x before 2.7.21 and 3.1.x before 3.1.1, and Puppet Enterprise 2.7.x before 2.7.2, does not properly negotiate the SSL protocol between client and master, which allows remote attackers to conduct SSLv2 downgrade attacks against SSLv3 sessions via unspecified vectors.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2013年02月11日
公開
2013年03月20日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 11816 | Oracle HTTP Server OSSL メモリ破損 | 119 | 未定義 | 公式な修正 | CVE-2013-1654 |