CVE-2013-4964

Опубликовано: 20 авг. 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Puppet Enterprise before 3.0.1 does not set the secure flag for the session cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an http session.

Ссылки

http://puppetlabs.com/security/cve/cve-2013-4964/
Vendor Advisory
http://puppetlabs.com/security/cve/cve-2013-4964/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*

Версия до 3.0.0 (включая)

cpe:2.3:a:puppet:puppet_enterprise:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.8.0:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.8.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.8.3:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.01618

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-4964

ubuntu

около 13 лет назад

CVE-2013-4964

debian

около 13 лет назад

Puppet Enterprise before 3.0.1 does not set the secure flag for the se ...

GHSA-w6pc-jf6c-2mr8

github

больше 4 лет назад

EPSS

Процентиль: 74%

0.01618

Низкий

5 Medium

CVSS2

Дефекты

CWE-264