CVE-2018-6516

Yüksək

Təsvir

Yalnız Windows əməliyyat sistemində, xüsusi hazırlanmış konfiqurasiya faylı vasitəsilə hücumçu Puppet PE client tools (digər adı ilə pe-client-tools) versiya 16.4.6-dək olan 16.4.x, 17.3.6-dək olan 17.3.x və 18.1.2-dək olan 18.1.x versiyalarında imtiyazların yüksəldilməsi ilə ixtiyari kodu yükləyə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulPuppet Enterprise Client Tools

Dərc14 iyn 2018

İlk görülmə14 iyn 2018

Necə düzəltmək olar

Yeniləyin

puppet puppet_enterprise_client_tools16.4.6, 17.3.6, 18.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
puppet puppet_enterprise_client_tools	16.4.0 ≤ v < 16.4.6, 17.3.0 ≤ v < 17.3.6, 18.1.0 ≤ v < 18.1.2	16.4.6, 17.3.6, 18.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.