VDB-112722 · CVE-2017-2293 · OpenVAS 100935

Puppet Enterprise przed 2016.4.5/2017.2.1 MCollective Configuration privilege escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
4.6$0-$5k0.00

W Puppet Enterprise (Service Management Software) została odkryta podatność. Dotknięta jest nieznana funkcja w komponencie MCollective Configuration. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2017-05-11. Informacja o podatności została opublikowana w dniu upubliczniona 2018-02-01 (Website). Raport na temat podatności został udostępniony pod adresem puppet.com. Podatność ta posiada unikalny identyfikator CVE-2017-2293. Luka uchodzi za łatwo wykorzystywalną. Możliwe jest zdalne zainicjowanie ataku. Pojedyncze uwierzytelnienie jest wymagane do eksploitacji. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.

Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 266 dni.

Aktualizacja do wersji 2016.4.5 lub 2017.2.1 eliminuje tę podatność.

Produktinfo

Rodzaj

Imię

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 4.8
VulDB Wynik metatemperatury: 4.7

VulDB Wynik podstawowy: 4.7
VulDB Wynik tymczasowy: 4.5
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 4.9
NVD Wektor: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

OpenVAS ID: 100935
OpenVAS Imię: Puppet Enterprise Multiple Vulnerabilities
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: Puppet Enterprise 2016.4.5/2017.2.1

Oś czasuinfo

2016-12-01 🔍
2017-05-11 +161 dni 🔍
2018-02-01 +266 dni 🔍
2018-02-01 +0 dni 🔍
2018-02-02 +1 dni 🔍
2019-12-31 +697 dni 🔍

Źródłainfo

Raport: puppet.com
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2017-2293 (🔍)
Zobacz także: 🔍

Wpisinfo

Stworzono: 2018-02-02 07:59
Aktualizacje: 2019-12-31 20:46
Zmiany: 2018-02-02 07:59 (62), 2019-12-31 20:46 (2)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!