CVE-2017-9267mediumCWE-757

CVE-2017-9267: falha de média gravidade em Novell eDirectory

eDirectory LDAP peer certificate validation issue

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar eDirectory

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.0%
In Novell eDirectory before 9.0.3.1 the LDAP interface was not strictly enforcing cipher restrictions allowing weaker ciphers to be used during SSL BIND operations.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Novell · eDirectory
CVEs relacionadas — Novell eDirectory

No mesmo produto, das mais perigosas para as menos.

CVE-2017-9277MEDIUMexisting connection is being used even though eDirectory LDAP server is upgraded to EBAEPSS 1.3%