Puppet Enterprise तक 2016.3 Web Interface Redirect

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.9	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Puppet Enterprise में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Web Interface घटक का हिस्सा है। इसमें शामिल है, जिससे Redirect उत्पन्न होती है। इस संवेदनशीलता को CVE-2016-5715 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Puppet Enterprise में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Web Interface घटक का हिस्सा है। इसमें शामिल है, जिससे Redirect उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-601 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 21/10/2016 द्वारा John Page (hyp3rlinx) के रूप में Puppet Enterprise Web Interface Authentication Redirect के रूप में Mailinglist Post (Bugtraq). एडवाइजरी को seclists.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2016-5715 के रूप में जाना जाता है। CVE असाइनमेंट 16/06/2016 को हुआ। यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1204.001 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1204.001 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 30 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 95392 वाला एक प्लगइन प्रदान करता है (Puppet Enterprise 2015.x / 2016.x < 2016.4.0 Multiple Vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है।

2016.4.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 93846) , Tenable (95392).

उत्पादजानकारी

प्रकार

• Service Management Software

नाम

• Puppet Enterprise

संस्करण

• 1.2.1
• 1.2.3
• 2.0.2
• 3.0.1
• 3.4.0
• 3.7
• 3.8
• 3.8.0
• 4.0.1
• 4.10.0
• 6.13.0
• 215.2
• 2015.2.1
• 2015.3.3
• 2016.3

लाइसेंस

• नि:शुल्क

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.1
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 6.1
VulDB अस्थायी स्कोर: 5.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 95392
Nessus नाम: Puppet Enterprise 2015.x / 2016.x < 2016.4.0 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 861615
OpenVAS नाम: Puppet Enterprise Multiple Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍

अपग्रेड: Puppet Enterprise 2016.4.0

समयरेखाजानकारी

16/06/2016 🔍
23/08/2016 +68 दिन 🔍
23/08/2016 +0 दिन 🔍
22/09/2016 +30 दिन 🔍
20/10/2016 +28 दिन 🔍
21/10/2016 +1 दिन 🔍
23/10/2016 +2 दिन 🔍
29/11/2016 +37 दिन 🔍
12/01/2017 +44 दिन 🔍
13/05/2026 +3408 दिन 🔍

स्रोतजानकारी

सलाह: Puppet Enterprise Web Interface Authentication Redirect
शोधकर्ता: John Page (hyp3rlinx)
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-5715 (🔍)
GCVE (CVE): GCVE-0-2016-5715
GCVE (VulDB): GCVE-100-93039
SecurityFocus: 93846 - Puppet Enterprise CVE-2016-5715 Incomplete Fix Open Redirection Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/10/2016 09:59 PM
अद्यतनित: 13/05/2026 03:00 AM
परिवर्तन: 23/10/2016 09:59 PM (68), 16/05/2019 07:00 AM (13), 28/09/2022 09:35 AM (4), 13/05/2026 03:00 AM (20)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!