CVE-2017-2296
CVE-2017-2296
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 feb 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In Puppet Enterprise 2017.1.x and 2017.2.1, using specially formatted strings with certain formatting characters as Classifier node group names or RBAC role display names causes errors, effectively causing a DOS to the service. This was resolved in Puppet Enterprise 2017.2.2.
Productos afectados
Puppet · Puppet Enterprise¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →