CVE-2012-3865

Опубликовано: 06 авг. 2012

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

Directory traversal vulnerability in lib/puppet/reports/store.rb in Puppet before 2.6.17 and 2.7.x before 2.7.18, and Puppet Enterprise before 2.5.2, when Delete is enabled in auth.conf, allows remote authenticated users to delete arbitrary files on the puppet master server via a .. (dot dot) in a node name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet:2.7.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.3:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.4:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.5:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.6:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.8:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.9:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.10:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.11:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.12:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.13:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.14:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.7.16:*:*:*:*:*:*:*

cpe:2.3:a:puppetlabs:puppet:*:*:*:*:*:*:*:*

Версия до 2.7.17 (включая)

cpe:2.3:a:puppetlabs:puppet:2.7.0:*:*:*:*:*:*:*

cpe:2.3:a:puppetlabs:puppet:2.7.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:puppet:puppet:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.3:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.4:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.5:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.6:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.7:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.8:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.9:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.10:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.11:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.12:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.13:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.14:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.15:*:*:*:*:*:*:*

cpe:2.3:a:puppetlabs:puppet:*:*:*:*:*:*:*:*

Версия до 2.6.16 (включая)

Конфигурация 3

cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*

Версия до 2.5.1 (включая)

EPSS

Процентиль: 77%

0.01882

Низкий

3.5 Low

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2012-3865

ubuntu

около 14 лет назад

CVE-2012-3865

redhat

около 14 лет назад

CVE-2012-3865

debian

около 14 лет назад

Directory traversal vulnerability in lib/puppet/reports/store.rb in Pu ...

GHSA-g89m-3wjw-h857

github

почти 9 лет назад

Puppet vulnerable to Path Traversal

EPSS

Процентиль: 77%

0.01882

Низкий

3.5 Low

CVSS2

Дефекты

CWE-22