CVE-2020-7943
Təsvir
Puppet Server və PuppetDB öz metrika API son nöqtələri vasitəsilə faydalı performans və sazlama məlumatları təqdim edir. PuppetDB üçün bura host adları kimi məlumatlar daxil ola bilər. Puppet Server isə təyin edilmiş tiplər üçün resurs adlarını və başlıqlarını (hansı ki, həssas məlumatlar ehtiva edə bilər), həmçinin funksiya və klas adlarını hesabat verir. Əvvəllər bu son nöqtələr yerli şəbəkə üçün açıq idi. PE 2018.1.13 & 2019.5.0, Puppet Server 6.9.2 & 5.3.12 və PuppetDB 6.9.1 & 5.2.13 versiyaları trapperkeeper-metrics /v1 metrika API-ni deaktiv edir və standart olaraq yalnız /v2 girişinə localhost üzərindən icazə verir. Bu, aşağıdakı proqram versiyalarına təsir edir: 2018.1.13-dən əvvəlki Puppet Enterprise 2018.1.x axını, 2019.5.0-dan əvvəlki Puppet Enterprise, 6.9.2-dən əvvəlki Puppet Server, 5.3.12-dən əvvəlki Puppet Server, 6.9.1-dən əvvəlki PuppetDB, 5.2.13-dən əvvəlki PuppetDB. Həlli: Puppet Enterprise 2018.1.13, Puppet Enterprise 2019.5.0, Puppet Server 6.9.2, Puppet Server 5.3.12, PuppetDB 6.9.1, PuppetDB 5.2.13.
Necə düzəltmək olar
- puppet puppet_enterprise2018.1.15, 2019.7.0 və ya daha yeni versiya
- puppet puppet_server5.3.13, 6.11.1 və ya daha yeni versiya
- puppet puppetdb5.2.15, 6.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| puppet puppet_enterprise | 2018.1.0 ≤ v < 2018.1.15, 2019.0 ≤ v < 2019.7.0 | 2018.1.15, 2019.7.0 |
| puppet puppet_server | v < 5.3.13, 6.0.0 ≤ v < 6.11.1 | 5.3.13, 6.11.1 |
| puppet puppetdb | v < 5.2.15, 6.0.0 ≤ v < 6.10.1 | 5.2.15, 6.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.