CVE-2017-2299

EPSS 0.8%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

15 set 2017Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Versions of the puppetlabs-apache module prior to 1.11.1 and 2.1.0 make it very easy to accidentally misconfigure TLS trust. If you specify the `ssl_ca` parameter but do not specify the `ssl_certs_dir` parameter, a default will be provided for the `ssl_certs_dir` that will trust certificates from any of the system-trusted certificate authorities. This did not affect FreeBSD.

Produtos afetados

Puppet · puppetlabs-apache

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://puppet.com/security/cve/CVE-2017-2299 http://www.securityfocus.com/bid/100859