CVE-2021-27025

Orta

Açıklama

Puppet Agent'ta, ajanın Augeas ayarlarını sessizce görmezden gelebileceği veya ilk 'pluginsync' işleminden önce bir Hizmet Reddi durumuna karşı savunmasız olabileceği bir açık keşfedildi.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Puppet

Yayın18 Kas 2021

İlk görülme18 Kas 2021

Nasıl düzeltilir

Güncelleyin

puppet puppet2021.4.0 ya da sonraki bir sürüm
puppet puppet_agent6.25.1, 7.12.1 ya da sonraki bir sürüm
puppet puppet_enterprise2019.8.9 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
puppet puppet	2021.0.0 ≤ v < 2021.4.0	2021.4.0
puppet puppet_agent	v < 6.25.1, 5.5.0 ≤ v ≤ 5.5.22, 7.0.0 ≤ v < 7.12.1	6.25.1, 7.12.1
puppet puppet_enterprise	v < 2019.8.9	2019.8.9
fedoraproject fedora	35	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.