CVE-2012-1986

DEB

Низкий

Puppet версий 2.6.x до 2.6.15 и 2.7.x до 2.7.13 и Puppet Enterprise (PE) Users версий 1.0, 1.1, 1.2.x, 2.0.x и 2.5.x до 2.5.1 позволяют уда…

CVSS

3.6

Низкий

EPSS

0.01

p70

Опубликовано

2012-01-01

Обновлено

2012-01-01

Описание

Puppet версий 2.6.x до 2.6.15 и 2.7.x до 2.7.13 и Puppet Enterprise (PE) Users версий 1.0, 1.1, 1.2.x, 2.0.x и 2.5.x до 2.5.1 позволяют удаленным аутентифицированным пользователям с авторизованным SSL-ключом и определенными разрешениями на puppet master читать произвольные файлы через атаку с использованием символической ссылки в сочетании со специально созданным REST-запросом для файла в filebucket.

Теги · CWE

CWE-264

Затронутые продукты

Puppet

Вектор CVSS

AV:N/AC:H/Au:S/C:P/I:N/A:P

Хронология

2012-01-01

Опубликована

2012-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.015 · p70

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
converge-ui-devel		Отслеживается
puppet		Отслеживается
puppet		Отслеживается
puppet		Отслеживается
rubygem-actionpack		Отслеживается
rubygem-activerecord		Отслеживается
rubygem-activesupport		Отслеживается
rubygem-chunky_png		Отслеживается
rubygem-compass		Отслеживается
rubygem-compass-960-plugin		Отслеживается
rubygem-delayed_job		Отслеживается
rubygem-ldap_fluff		Отслеживается
rubygem-mail		Отслеживается
rubygem-net-ldap		Отслеживается
puppet	*	Отслеживается
puppet	*	Отслеживается
puppet_enterprise	*	Отслеживается
puppet_enterprise	*	Отслеживается
puppet_enterprise_users	*	Отслеживается

Источники данных

DEB

CVE

RED

UBU

Связанные уязвимости

BDU:2015-09668