CVE-2009-3564 in puppet

Zusammenfassung

von VulDB • 07.07.2026

puppetmasterd in Puppet 0.24.6 setzt die zusätzlichen Gruppen nicht zurück, wenn es zu einem anderen Benutzer wechselt, was lokalen Benutzern den Zugriff auf eingeschränkte Dateien ermöglichen könnte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 05.10.2009
• Veröffentlichung: 06.10.2009
• Moderieren: akzeptiert
• Eintrag: VDB-50361
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.7 (NVD)
• EPSS: 0.00377
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3564
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3564/