CVE-2018-11746

Yüksək

Təsvir

1.2.0 versiyasından əvvəlki Puppet Discovery-də, Windows hostlarına qarşı Discovery işlədilərkən, HTTPS server mövcud deyilsə, WinRM bağlantıları təhlükəsiz olmayan kanallar üzərindən basic auth istifadəsinə geri dönə bilər. Bu, Puppet Discovery tərəfindən istifadə olunan giriş məlumatlarının ifşa olmasına səbəb ola bilər.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulPuppet Discovery

Dərc3 iyl 2018

İlk görülmə3 iyl 2018

Necə düzəltmək olar

Yeniləyin

puppet discovery1.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
puppet discovery	v < 1.2.0	1.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.