CVE-2021-27018

Yüksək

Təsvir

Sertifikat təsdiqləməsini həyata keçirən mexanizmdə daxili sertifikat mərkəzi tərəfindən imzalanmış sertifikatların düzgün şəkildə təsdiqlənməməsinə səbəb olan bir çatışmazlıq aşkar edilmişdir. Bu problem yalnız Tenable.sc-ni zəiflik məlumatlarının mənbəyi kimi istifadə etmək üçün konfiqurasiya edilmiş klientlərə təsir edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPuppet Remediate
Dərc30 avq 2021
İlk görülmə30 avq 2021

Necə düzəltmək olar

Yeniləyin
  • puppet remediate2.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
puppet remediatev < 2.0.12.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-27018 · Puppet Remediate · Dark Radar