Puppetlabs Puppet até 2.7.4 Login Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.4	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Puppetlabs Puppet. Afectado é uma função desconhecida do componente Iniciar Sessão. O tratamento leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2011-3869. Não há nenhuma exploração disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Puppetlabs Puppet. Afectado é uma função desconhecida do componente Iniciar Sessão. O tratamento leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-59. O problema foi divulgado 27/10/2011 por Rick (Site). O aconselhamento é partilhado para download em lists.fedoraproject.org.

A vulnerabilidade é identificada como CVE-2011-3869. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 69570 (Amazon Linux AMI : puppet (ALAS-2011-11)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Amazon Linux Local Security Checks. Está a contar com o porto 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 350736 (Amazon Linux Security Advisory for puppet: ALAS-2011-011).

Atualizar para a versão 0.25.4 pode resolver este problema. Recomenda-se a atualização do componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 49909), X-Force (70274), Vulnerability Center (SBV-33501) e Tenable (69570).

Produtoinformação

Tipo

• Service Management Software

Fabricante

• Puppetlabs

Nome

• Puppet

Versão

• 0.25.0
• 0.25.1
• 0.25.2
• 0.25.3
• 0.25.4
• 0.25.5
• 0.25.6
• 2.6.0
• 2.6.1
• 2.6.2
• 2.6.3
• 2.6.4
• 2.6.5
• 2.6.6
• 2.6.7
• 2.6.8
• 2.6.9
• 2.6.10
• 2.7.0
• 2.7.1
• 2.7.2
• 2.7.3
• 2.7.4

Licença

• código aberto

Site

• Fabricante: https://puppet.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.7
VulDB Meta Pontuação Temporária: 7.4

VulDB Pontuação Base: 7.7
VulDB Pontuação Temporária: 7.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 69570
Nessus Nome: Amazon Linux AMI : puppet (ALAS-2011-11)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

OpenVAS ID: 70403
OpenVAS Nome: Debian Security Advisory DSA 2314-1 (puppet)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: Puppet 0.25.4

Linha do tempoinformação

28/09/2011 🔍
29/09/2011 +0 dias 🔍
30/09/2011 +1 dias 🔍
11/10/2011 +11 dias 🔍
27/10/2011 +16 dias 🔍
27/10/2011 +0 dias 🔍
04/09/2013 +678 dias 🔍
23/03/2015 +565 dias 🔍
24/11/2021 +2438 dias 🔍

Fontesinformação

Fabricante: puppet.com

Aconselhamento: USN-1223-1
Pessoa: Rick
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2011-3869 (🔍)
GCVE (CVE): GCVE-0-2011-3869
GCVE (VulDB): GCVE-100-59229

OVAL: 🔍

X-Force: 70274
SecurityFocus: 49909 - Puppet Multiple Security Vulnerabilities
Secunia: 46458
Vulnerability Center: 33501 - Puppet 2.6 - 2.6.10 and 2.7.4 k5login Local Symlink Vulnerability, Low

Veja também: 🔍

Entradainformação

Criado: 23/03/2015 16h50
Atualizado: 24/11/2021 19h37
Ajustamentos: 23/03/2015 16h50 (64), 03/04/2017 17h52 (10), 24/11/2021 19h31 (6), 24/11/2021 19h37 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Do you need the next level of professionalism?

Upgrade your account now!