CVE-2016-5714
Yüksək
Təsvir
Puppet Enterprise 2015.3.3 və 2016.x-in 2016.4.0 versiyasından əvvəlki versiyaları, həmçinin Puppet Agent 1.3.6-dan 1.7.0-a qədər olan versiyalar uzaqdakı hücumçulara host ağ siyahısı (whitelist) mühafizə mexanizmini yan keçməyə və əmr validasiyası ilə bağlı vektorlar vasitəsilə Puppet nodlarında ixtiyari kodun icrasına şərait yaradır; bu zəiflik "Puppet Execution Protocol (PXP) Command Whitelist Validation Vulnerability" kimi də tanınır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulPuppet Enterprise
Dərc18 okt 2017
İlk görülmə18 okt 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| puppet puppet_enterprise | 2015.3.3, 2016.1.1, 2016.1.2, 2016.2.0, 2016.2.1 | — |
| puppet puppet_agent | 1.3.6 ≤ v ≤ 1.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.