CVE-2011-5098 in Chef Infra
Zusammenfassung (Englisch)
chef-server-api/app/controllers/clients.rb in Chef Server in Chef before 0.9.20, and 0.10.x before 0.10.6, does not require administrative privileges for creating admin clients, which allows remote authenticated users to bypass intended access restrictions by leveraging read permission for the validation key and executing a knife client create command with the --admin option.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Reservieren
08.08.2012
Veröffentlichung
08.08.2012
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 61517 | Opscode Chef Infra Access Restriction erweiterte Rechte | 264 | Nicht definiert | Offizieller Fix | CVE-2011-5098 |