CVE-2018-6516

Yüksek

Açıklama

Yalnızca Windows üzerinde, özel olarak hazırlanmış bir yapılandırma dosyası ile bir saldırgan; Puppet PE client tools (diğer adıyla pe-client-tools) 16.4.6 öncesindeki 16.4.x, 17.3.6 öncesindeki 17.3.x ve 18.1.2 öncesindeki 18.1.x sürümlerinde yetki yükseltme ile rastgele kod yükleyebilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünPuppet Enterprise Client Tools

Yayın14 Haz 2018

İlk görülme14 Haz 2018

Nasıl düzeltilir

Güncelleyin

puppet puppet_enterprise_client_tools16.4.6, 17.3.6, 18.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
puppet puppet_enterprise_client_tools	16.4.0 ≤ v < 16.4.6, 17.3.0 ≤ v < 17.3.6, 18.1.0 ≤ v < 18.1.2	16.4.6, 17.3.6, 18.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.