V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-10807
BDU
Средний

Уязвимость приложения для запуска Puppet Agent связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю,…

CVSS
6.5
Средний
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость приложения для запуска Puppet Agent связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затронутые продукты
Puppet labs Puppet agentPuppet labs Puppet agentPuppet labs Puppet agentPuppet labs Puppet agentPuppet labs Puppet agentPuppet labs Puppet agentPuppet labs Puppet enterprisePuppet labs Puppet enterprisePuppet labs Puppet enterprisePuppet labs Puppet enterprise
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Puppet Labs
Puppet AgentPuppet Enterprise
ПродуктВендорСтатус
puppet agentpuppet labsОтслеживается
puppet agentpuppet labsОтслеживается
puppet agentpuppet labsОтслеживается
puppet agentpuppet labsОтслеживается
puppet agentpuppet labsОтслеживается
puppet agentpuppet labsОтслеживается
puppet enterprisepuppet labsОтслеживается
puppet enterprisepuppet labsОтслеживается
puppet enterprisepuppet labsОтслеживается
puppet enterprisepuppet labsОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2021-27025