Функции (1) template и (2) inline_template на главном сервере в Puppet до версий 2.6.18, 2.7.x до 2.7.21 и 3.1.x до 3.1.1, а также Puppet E…
Функции (1) template и (2) inline_template на главном сервере в Puppet до версий 2.6.18, 2.7.x до 2.7.21 и 3.1.x до 3.1.1, а также Puppet Enterprise до версий 1.2.7 и 2.7.x до 2.7.2 позволяют удаленным аутентифицированным пользователям выполнять произвольный код через специально созданный запрос каталога.
Продукт десериализует ненадёжные данные без достаточной проверки того, что полученные данные окажутся допустимыми.
https://cwe.mitre.org/data/definitions/502.html →Открыть в коллекции CWE →Злоумышленник пытается эксплуатировать приложение путём внедрения дополнительного вредоносного содержимого в процессе обработки сериализованных объектов. Разработчики используют сериализацию для преобразования данных или состояния в статичный двоичный формат с целью сохранения на диск или передачи по сети. Впоследствии эти объекты десериализуются для восстановления данных/состояния. Внедряя некорректный объект в уязвимое приложение, злоумышленник потенциально может скомпрометировать его, манипулируя процессом десериализации. Это может привести к ряду нежелательных последствий, включая удалённое выполнение кода.
https://capec.mitre.org/data/definitions/586.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| puppet | Отслеживается | |
| puppet | Отслеживается | |
| puppet | Отслеживается | |
| puppet | * | Отслеживается |
| puppet | * | Отслеживается |
| puppet | * | Отслеживается |
| puppet_enterprise | * | Отслеживается |
| puppet_enterprise | * | Отслеживается |
| ubuntu_linux | * | Отслеживается |