BDU:2022-01884

Опубликовано: 20 июл. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость системы управления базами данных PuppetDB связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Puppet Labs

АО «НТЦ ИТ РОСА»

Наименование ПО

Debian GNU/Linux

PuppetDB

Puppet

Puppet Enterprise

РОСА ХРОМ

Версия ПО

10 (Debian GNU/Linux)

до 6.17.0 (PuppetDB)

от 7.0.0 до 7.4.1 (PuppetDB)

до 6.23.0 (Puppet)

от 7.7.0 до 7.8.0 (Puppet)

до 2019.8.7 (Puppet Enterprise)

от 2021.0.0 до 2021.2.0 (Puppet Enterprise)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

СУБД

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для PuppetDB:

использование рекомендаций производителя: https://puppet.com/security/cve/cve-2021-27021

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-27021

Для операционной системы РОСА ХРОМ:

https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2297

https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2329

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27021
CVE

EPSS

Процентиль: 70%

0.01262

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ALT-PU-2022-3419

CVSS3: 8.8

altlinux

почти 4 года назад

ALT-PU-2022-3419: package `puppetdb` update to version 7.12.0-alt1

CVE-2021-27021

CVSS3: 8.8

ubuntu

больше 5 лет назад

A flaw was discovered in Puppet DB, this flaw results in an escalation of privileges which allows the user to delete tables via an SQL query.

CVE-2021-27021

CVSS3: 8.9

redhat

больше 5 лет назад

A flaw was discovered in Puppet DB, this flaw results in an escalation of privileges which allows the user to delete tables via an SQL query.

CVE-2021-27021

CVSS3: 8.8

nvd

больше 5 лет назад

A flaw was discovered in Puppet DB, this flaw results in an escalation of privileges which allows the user to delete tables via an SQL query.

CVE-2021-27021

CVSS3: 8.8

debian

больше 5 лет назад

A flaw was discovered in Puppet DB, this flaw results in an escalation ...

EPSS

Процентиль: 70%

0.01262

Низкий

8.8 High

CVSS3

9 Critical

CVSS2