CVE-2013-4964

Опубликовано: 20 авг. 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Puppet Enterprise before 3.0.1 does not set the secure flag for the session cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an http session.

Ссылки

http://puppetlabs.com/security/cve/cve-2013-4964/
Vendor Advisory
http://puppetlabs.com/security/cve/cve-2013-4964/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*

Версия до 3.0.0 (включая)

cpe:2.3:a:puppet:puppet_enterprise:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.8.0:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.8.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.8.3:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00243

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-4964

ubuntu

больше 12 лет назад

CVE-2013-4964

debian

больше 12 лет назад

Puppet Enterprise before 3.0.1 does not set the secure flag for the se ...

GHSA-w6pc-jf6c-2mr8

github

больше 3 лет назад

EPSS

Процентиль: 47%

0.00243

Низкий

5 Medium

CVSS2

Дефекты

CWE-264