CVE-2013-1654 in HTTP Server

摘要

由 VulDB • 2026-06-28

Puppet 2.7.x（低于 2.7.21）和 3.1.x（低于 3.1.1），以及 Puppet Enterprise 2.7.x（低于 2.7.2）在客户端与主服务器之间协商 SSL 协议时存在缺陷，允许远程攻击者通过未指定的途径对 SSLv3 会话实施 SSLv2 降级攻击。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2013-02-11
• 披露: 2013-03-20
• 管理: 已接受
• 条目: VDB-11816
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.02947
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1654
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1654/