La librería criptográfica Randombit Botan, en su versión 2.0.1, contiene un error de programación en la forma en que implementa las comparaciones de cadenas x500. Esto puede derivar en problemas de verificación de certificados: un atacante que logre entregar un certificado X509 especialmente crafted al cliente o servidor que usa la librería podría aprovechar la falla (CWE-125, lectura fuera de límites).
El impacto real es acotado: el CVSS es 6.5 y la probabilidad de explotación en los próximos 30 días es de apenas 1.3% (percentil 70%). Además, Shodan no tiene hosts indexados con este CVE detectado, por lo que no hay evidencia de objetivos expuestos en internet. GitHub, en cambio, clasifica el aviso GHSA-x8qg-whhh-m3ph como severidad CRITICAL, una discrepancia que conviene tener presente al priorizar.
| CVE | CVE-2017-2801 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| EPSS | 1.3% en 30 días (percentil 70) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |