Puppetlabs Puppet Enterprise Users तक 2.0.1 SSL Key अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Puppetlabs Puppet Enterprise Users तक 2.0.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक SSL Key की। हेरफेर के कारण अधिकार वृद्धि होती है। इस भेद्यता को CVE-2012-1986 आईडी के तहत ट्रैक किया जाता है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Puppetlabs Puppet Enterprise Users तक 2.0.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक SSL Key की। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-264 मिलता है। कमजोरी प्रकाशित की गई थी 29/05/2012 (वेबसाइट). एडवाइजरी डाउनलोड के लिए hermes.opensuse.org पर साझा की गई है।

इस भेद्यता को CVE-2012-1986 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 02/04/2012 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

यह परिभाषित नहीं घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 74620 आईडी वाला एक प्लगइन प्रदान करता है। यह SuSE Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165493 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for Puppet (SUSE-SU-2012:0771-1)).

2.0.2 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 52975), X-Force (74794), Secunia (SA48743), Vulnerability Center (SBV-35705) , Tenable (74620).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.1
VulDB मेटा अस्थायी स्कोर: 3.0

VulDB मूल स्कोर: 3.1
VulDB अस्थायी स्कोर: 3.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 74620
Nessus नाम: openSUSE Security Update : puppet (openSUSE-SU-2012:0608-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 71255
OpenVAS नाम: Debian Security Advisory DSA 2451-1 (puppet)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Puppet Enterprise Users 2.0.2

समयरेखाजानकारी

02/04/2012 🔍
11/04/2012 +9 दिन 🔍
11/04/2012 +0 दिन 🔍
11/04/2012 +0 दिन 🔍
29/05/2012 +48 दिन 🔍
29/05/2012 +0 दिन 🔍
26/07/2012 +58 दिन 🔍
13/06/2014 +687 दिन 🔍
23/03/2015 +283 दिन 🔍
03/12/2021 +2447 दिन 🔍

स्रोतजानकारी

विक्रेता: puppet.com

सलाह: usn-1419-1
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2012-1986 (🔍)
GCVE (CVE): GCVE-0-2012-1986
GCVE (VulDB): GCVE-100-60866

OVAL: 🔍

X-Force: 74794
SecurityFocus: 52975 - Puppet Multiple Security Vulnerabilities
Secunia: 48743 - Puppet Multiple Vulnerabilities, Less Critical
Vulnerability Center: 35705 - Puppet and Puppet Enterprise Users Remote Information Disclosure Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 03/12/2021 08:22 AM
परिवर्तन: 23/03/2015 04:50 PM (66), 14/04/2017 03:37 PM (13), 03/12/2021 08:13 AM (3), 03/12/2021 08:17 AM (1), 03/12/2021 08:22 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!