Puppet Enterprise többszörös sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

3.0.1. előtti verziók

Összefoglaló

Többszörös sérülékenységet jelentettek a Puppet Enterprise-ban.

Leírás

Többszörös sérülékenységet jelentettek a Puppet Enterprise-ban, amelyet rosszindulatú, kiterjesztett jogosultsággal rendelkező, helyi felhasználók kihasználva támadásokat hajthatnak végre.

1. Az alkalmazás kötegek sérülékenysége a Ruby verzióban

2. A “resource_type” szolgáltatás sérülékenysége lehetővé teszi tetszőleges fájlok betöltését a Puppet rendszer fájljaiból. Sikeres kihasználásához szükséges, hogy a szolgáltatás engedélyezve legyen (alapértelmezetten tiltva van).

Megoldás

Megoldás

Frissítsen a 3.0.1. verzióra

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 54552
SECUNIA 54011