CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.4	$0-$5k	0.00

Es wurde eine Schwachstelle in Puppet Enterprise 2016.4.14/2017.3.9/2018.1.3 (Service Management Software) entdeckt. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente RBAC LDAP. Durch Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

When users are configured to use startTLS with RBAC LDAP, at login time, the user's credentials are sent via plaintext to the LDAP server. This affects Puppet Enterprise 2018.1.3, 2017.3.9, and 2016.4.14, and is fixed in Puppet Enterprise 2018.1.4, 2017.3.10, and 2016.4.15. It scored an 8.5 CVSS score.

Die Entdeckung des Problems geschah am 23.08.2018. Die Schwachstelle wurde am 24.08.2018 (Website) publiziert. Das Advisory findet sich auf puppet.com. Die Identifikation der Schwachstelle wird seit dem 05.06.2018 mit CVE-2018-11749 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1592 bezeichnet.

Vor einer Veröffentlichung handelte es sich 1 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Aktualisieren auf die Version 2016.4.15, 2017.3.10 oder 2018.1.4 vermag dieses Problem zu lösen.

Produktinfo

Typ

• Service Management Software

Name

• Puppet Enterprise

Version

• 2016.4.14
• 2017.3.9
• 2018.1.3

Lizenz

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.7
VulDB Meta Temp Score: 7.6

VulDB Base Score: 5.6
VulDB Temp Score: 5.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Puppet Enterprise 2016.4.15/2017.3.10/2018.1.4

Timelineinfo

05.06.2018 🔍
23.08.2018 +79 Tage 🔍
24.08.2018 +0 Tage 🔍
24.08.2018 +0 Tage 🔍
25.08.2018 +1 Tage 🔍
18.03.2020 +571 Tage 🔍

Quelleninfo

Advisory: puppet.com
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2018-11749 (🔍)

Eintraginfo

Erstellt: 25.08.2018 08:35
Aktualisierung: 18.03.2020 08:17
Anpassungen: 25.08.2018 08:35 (59), 18.03.2020 08:17 (2)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!