Puppetlabs Puppet fino a 2.7.3 key directory traversal

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
5.1	$0-$5k	0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come problematico in Puppetlabs Puppet fino a 2.7.3. Risulta coinvolta una funzione sconosciuta. La manipolazione dell’argomento key porta a directory traversal. CVE-2011-3848 è identificato come punto debole. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

Un punto di debole di livello problematico è stato rilevato in Puppetlabs Puppet fino a 2.7.3 (Service Management Software). Riguarda una funzione sconosciuta. Per causa della manipolazione del parametro key di un input sconosciuto conseguenza di una vulerabilità di classe directory traversal. Con gli effetti bisogna tener conto di la integrità.

La vulnerabilità è stata pubblicata in data 27/10/2011 da Kristian Erik Hermansen (Website) (non definito). L'advisory è scaricabile da groups.google.com. CVE-2011-3848 è identificato come punto debole. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

Un plugin è disponibile per lo scanner Nessus, numero ID 75715 (openSUSE Security Update : puppet (openSUSE-SU-2011:1288-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 2.7.0 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (70227), Tenable (75715), SecurityFocus (BID 49860†) e Vulnerability Center (SBV-33500†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Genere

• Service Management Software

Fornitore

• Puppetlabs

Nome

• Puppet

Versione

• 2.6.0
• 2.6.1
• 2.6.2
• 2.6.3
• 2.6.4
• 2.6.5
• 2.6.6
• 2.6.7
• 2.6.8
• 2.6.9
• 2.7.0
• 2.7.1
• 2.7.2
• 2.7.3

Licenza

• open source

Sito web

• Fornitore: https://puppet.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 5.1

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Directory traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 75715
Nessus Nome: openSUSE Security Update : puppet (openSUSE-SU-2011:1288-1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍

OpenVAS ID: 70403
OpenVAS Nome: Debian Security Advisory DSA 2314-1 (puppet)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: Puppet 2.7.0

Sequenza temporaleinformazioni

27/09/2011 🔍
28/09/2011 +1 giorni 🔍
28/09/2011 +0 giorni 🔍
11/10/2011 +13 giorni 🔍
27/10/2011 +16 giorni 🔍
27/10/2011 +0 giorni 🔍
13/06/2014 +960 giorni 🔍
23/03/2015 +283 giorni 🔍
24/11/2021 +2438 giorni 🔍

Fontiinformazioni

Fornitore: puppet.com

Avis: USN-1217-1
Ricercatore: Kristian Erik Hermansen
Stato: Non definito
Conferma: 🔍

CVE: CVE-2011-3848 (🔍)
GCVE (CVE): GCVE-0-2011-3848
GCVE (VulDB): GCVE-100-59228

OVAL: 🔍

X-Force: 70227
SecurityFocus: 49860 - Puppet X.509 Certificate Signing Requests Directory Traversal Vulnerability
Secunia: 46628
Vulnerability Center: 33500 - Puppet 1.0-1.2 Remote Directory Traversal Vulnerability via X.509 Certificate Signing Requests, Medium

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 23/03/2015 16:50
Aggiornato: 24/11/2021 19:23
Cambiamenti: 23/03/2015 16:50 (62), 03/04/2017 17:52 (10), 24/11/2021 19:16 (6), 24/11/2021 19:23 (1)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Do you need the next level of professionalism?

Upgrade your account now!