BDU:2024-10807

Опубликовано: 18 нояб. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость приложения для запуска Puppet Agent связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Fedora Project

ООО «Ред Софт»

Puppet Labs

Наименование ПО

Fedora

РЕД ОС

Puppet Agent

Puppet Enterprise

Версия ПО

35 (Fedora)

7.3 (РЕД ОС)

до 6.25.1 (Puppet Agent)

от 7.0.0 до 7.12.1 (Puppet Agent)

от 5.5.0 до 5.5.22 (Puppet Agent)

от 2021.0.0 до 2021.4.0 (Puppet Enterprise)

до 2019.8.9 (Puppet Enterprise)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Puppet Agent:

https://puppet.com/security/cve/cve-2021-27025

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7/

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27025
CVE

EPSS

Процентиль: 38%

0.00166

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-27025

CVSS3: 6.5

ubuntu

больше 3 лет назад

A flaw was discovered in Puppet Agent where the agent may silently ignore Augeas settings or may be vulnerable to a Denial of Service condition prior to the first 'pluginsync'.

CVE-2021-27025

CVSS3: 6.3

redhat

больше 3 лет назад

A flaw was discovered in Puppet Agent where the agent may silently ignore Augeas settings or may be vulnerable to a Denial of Service condition prior to the first 'pluginsync'.

CVE-2021-27025

CVSS3: 6.5

nvd

больше 3 лет назад

A flaw was discovered in Puppet Agent where the agent may silently ignore Augeas settings or may be vulnerable to a Denial of Service condition prior to the first 'pluginsync'.

CVE-2021-27025

CVSS3: 6.5

debian

больше 3 лет назад

A flaw was discovered in Puppet Agent where the agent may silently ign ...

GHSA-q4g7-jrxv-67r9

CVSS3: 6.5

github

больше 3 лет назад

Silent Configuration Failure in Puppet Agent

EPSS

Процентиль: 38%

0.00166

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2