Puppet Enterprise OpenSSL DTLS szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Puppet Enterprise 3.x

Összefoglaló

A Puppet Enterprise sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a felhasznált OpenSSL verzió okozza.

Erről további információ az alábbi hivatkozás #2 pontjában található:

SA56286

A sérülékenységet a 3.1.2 előtti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: puppetlabs.com
CVE-2013-6450 - NVD CVE-2013-6450
SECUNIA 56670
SECUNIA 56286