BDU:2024-10798

Опубликовано: 18 нояб. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость инструмента автоматизации управления инфраструктурой Puppet и приложения для его запуска Puppet Agent связана с незащищенной передачей учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации

Вендор

ООО «Ред Софт»

Puppet Labs

Наименование ПО

РЕД ОС

Puppet Agent

Puppet Server

Версия ПО

7.3 (РЕД ОС)

до 6.25.1 (Puppet Agent)

от 7.0.0 до 7.12.1 (Puppet Agent)

до 6.17.1 (Puppet Server)

от 7.0.0 до 7.4.2 (Puppet Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Puppet:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7/

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27023
CVE

EPSS

Процентиль: 49%

0.00261

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-27023

CVSS3: 9.8

ubuntu

больше 3 лет назад

A flaw was discovered in Puppet Agent and Puppet Server that may result in a leak of HTTP credentials when following HTTP redirects to a different host. This is similar to CVE-2018-1000007

CVE-2021-27023

CVSS3: 9.8

redhat

больше 3 лет назад

A flaw was discovered in Puppet Agent and Puppet Server that may result in a leak of HTTP credentials when following HTTP redirects to a different host. This is similar to CVE-2018-1000007

CVE-2021-27023

CVSS3: 9.8

nvd

больше 3 лет назад

A flaw was discovered in Puppet Agent and Puppet Server that may result in a leak of HTTP credentials when following HTTP redirects to a different host. This is similar to CVE-2018-1000007

CVE-2021-27023

CVSS3: 9.8

debian

больше 3 лет назад

A flaw was discovered in Puppet Agent and Puppet Server that may resul ...

SUSE-SU-2022:3794-1

suse-cvrf

больше 2 лет назад

Security update for rubygem-puppet

EPSS

Процентиль: 49%

0.00261

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2