CVE-2017-2290
Yüksək
Təsvir
mcollective-puppet-agent plagininin Windows quraşdırmalarının 1.12.0 versiyasında, administrator olmayan istifadəçi növbəti "mco puppet" işlədilməsi zamanı administrator imtiyazları ilə icra olunacaq icra faylı yarada bilər. Puppet Enterprise istifadəçiləri buna məruz qalmır. Bu problem mcollective-puppet-agent 1.12.1 versiyasında həll edilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMcollective-puppet-agent
Dərc3 mar 2017
İlk görülmə3 mar 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| puppet mcollective-puppet-agent | 1.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.