CVE-2017-9267
eDirectory LDAP peer certificate validation issue
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.5EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
02 mar 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In Novell eDirectory before 9.0.3.1 the LDAP interface was not strictly enforcing cipher restrictions allowing weaker ciphers to be used during SSL BIND operations.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
Novell · eDirectory¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →