net-ldap Improper Certificate Validation vulnerability

中 5.9CVE-2017-17718 · GHSA-m7p8-9w66-9frm · 17/12/2017 公開 · 17/06/2026 更新

要点

CVE-2017-17718 は net-ldap, net-ldap (net-ldap project) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.6% より高い）。
対処：0.16.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
net-ldap RubyGems	`< 0.16.0`	`0.16.0`
net-ldap net-ldap_project	`= 0.0.5= 0.1.0= 0.1.1= 0.10.0= 0.10.1= 0.11= 0.12.0= 0.12.1= 0.13.0= 0.14.0= 0.15.0= 0.2= 0.2.1= 0.2.2= 0.3.0= 0.3.1= 0.5.1= 0.6.0= 0.6.1= 0.7.0= 0.8.0= 0.9.0`	修正版なし

概要

The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation.

NVD の説明

The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-17718 · ADVISORY
ruby-ldap/ruby-net-ldap · WEB
ruby-ldap/ruby-net-ldap#279 · WEB
ruby-ldap/ruby-net-ldap · PACKAGE
openwall.com/lists/oss-security/2017/12/17/10 · WEB

net-ldap のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

net-ldap

RubyGems

< 0.16.0

0.16.0

net-ldap

net-ldap_project

= 0.0.5= 0.1.0= 0.1.1= 0.10.0= 0.10.1= 0.11= 0.12.0= 0.12.1= 0.13.0= 0.14.0= 0.15.0= 0.2= 0.2.1= 0.2.2= 0.3.0= 0.3.1= 0.5.1= 0.6.0= 0.6.1= 0.7.0= 0.8.0= 0.9.0

修正版なし