Vulnerabilidad en la gema Net::LDAP para Ruby (CVE-2017-17718)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-295
Validación incorrecta de certificados
Fecha de publicación:
17/12/2017
Última modificación:
20/04/2025
Descripción
La gema Net::LDAP (también conocido como net-ldap) en versiones anteriores a la 0.16.0 para Ruby carece de validación de certificados SSL.
Impacto
Puntuación base 3.x
5.90
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:net-ldap_project:net-ldap:0.0.5:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.1.0:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.1.1:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.2:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.2.1:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.2.2:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.3.0:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.3.1:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.5.1:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.6.0:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.6.1:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.7.0:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.8.0:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.9.0:*:*:*:*:ruby:*:* | ||
| cpe:2.3:a:net-ldap_project:net-ldap:0.10.0:*:*:*:*:ruby:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://openwall.com/lists/oss-security/2017/12/17/10
- https://github.com/ruby-ldap/ruby-net-ldap/issues/258
- https://github.com/ruby-ldap/ruby-net-ldap/pull/279
- http://openwall.com/lists/oss-security/2017/12/17/10
- https://github.com/ruby-ldap/ruby-net-ldap/issues/258
- https://github.com/ruby-ldap/ruby-net-ldap/pull/279



