CVE-2011-3870

Опубликовано: 27 окт. 2011

Источник: nvd

CVSS2: 6.3

EPSS Низкий

Описание

Puppet 2.7.x before 2.7.5, 2.6.x before 2.6.11, and 0.25.x allows local users to modify the permissions of arbitrary files via a symlink attack on the SSH authorized_keys file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.3:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.4:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.5:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.6:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.7:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.8:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.9:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.10:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.3:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.4:*:*:*:*:*:*:*

cpe:2.3:a:puppetlabs:puppet:2.7.0:*:*:*:*:*:*:*

cpe:2.3:a:puppetlabs:puppet:2.7.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:puppet:puppet:0.25.0:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:0.25.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:0.25.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:0.25.3:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:0.25.4:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:0.25.5:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:0.25.6:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00033

Низкий

6.3 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2011-3870

ubuntu

больше 14 лет назад

Puppet 2.7.x before 2.7.5, 2.6.x before 2.6.11, and 0.25.x allows local users to modify the permissions of arbitrary files via a symlink attack on the SSH authorized_keys file.

CVE-2011-3870

redhat

больше 14 лет назад

Puppet 2.7.x before 2.7.5, 2.6.x before 2.6.11, and 0.25.x allows local users to modify the permissions of arbitrary files via a symlink attack on the SSH authorized_keys file.

CVE-2011-3870

debian

больше 14 лет назад

Puppet 2.7.x before 2.7.5, 2.6.x before 2.6.11, and 0.25.x allows loca ...

GHSA-qh3g-27jf-3j54

github

больше 3 лет назад

Puppet allows local users to modify the permissions of arbitrary files

BDU:2015-09427

fstec

почти 14 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 9%

0.00033

Низкий

6.3 Medium

CVSS2

Дефекты

CWE-59