puppetlabs-apache तक 1.11.0/2.0.x ssl_certs_dir अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, puppetlabs-apache तक 1.11.0/2.0.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर ssl_certs_dir तर्क अधिकार वृद्धि उत्पन्न करता है। यह कमजोरी CVE-2017-2299 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, puppetlabs-apache तक 1.11.0/2.0.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर ssl_certs_dir तर्क अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-254 प्राप्त होता है। यह बग 13/09/2017 को खोजा गया था। कमजोरी प्रकाशित की गई थी 15/09/2017 (वेबसाइट). यह सलाह puppet.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2017-2299 के नाम से सूचीबद्ध है। CVE असाइनमेंट 01/12/2016 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1211 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1211 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 2 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 255084 वाला एक प्लगइन प्रदान करता है (Linux Distros Unpatched Vulnerability : CVE-2017-2299), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

1.11.1 , 2.1.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 100859) , Tenable (255084).

प्रभावित नहीं

  • FreeBSD

उत्पादजानकारी

प्रकार

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 255084
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2017-2299

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: puppetlabs-apache 1.11.1/2.1.0

समयरेखाजानकारी

01/12/2016 🔍
13/09/2017 +286 दिन 🔍
13/09/2017 +0 दिन 🔍
15/09/2017 +2 दिन 🔍
15/09/2017 +0 दिन 🔍
16/09/2017 +1 दिन 🔍
27/08/2025 +2902 दिन 🔍

स्रोतजानकारी

सलाह: puppet.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-2299 (🔍)
GCVE (CVE): GCVE-0-2017-2299
GCVE (VulDB): GCVE-100-106739
SecurityFocus: 100859 - puppetlabs-apache CVE-2017-2299 Information Disclosure Vulnerability

प्रविष्टिजानकारी

बनाया गया: 16/09/2017 02:15 PM
अद्यतनित: 27/08/2025 10:49 AM
परिवर्तन: 16/09/2017 02:15 PM (62), 17/11/2019 08:19 AM (4), 27/08/2025 10:49 AM (21)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!