CVE-2013-2274

Опубликовано: 20 мар. 2013

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Puppet 2.6.x before 2.6.18 and Puppet Enterprise 1.2.x before 1.2.7 allows remote authenticated users to execute arbitrary code on the puppet master, or an agent with puppet kick enabled, via a crafted request for a report.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.3:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.4:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.5:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.6:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.7:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.8:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.9:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.10:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.11:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.12:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.13:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.14:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.15:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:2.6.16:*:*:*:*:*:*:*

cpe:2.3:a:puppetlabs:puppet:2.6.17:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:puppet:puppet_enterprise:1.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01851

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2013-2274

ubuntu

почти 13 лет назад

CVE-2013-2274

redhat

почти 13 лет назад

CVE-2013-2274

debian

почти 13 лет назад

Puppet 2.6.x before 2.6.18 and Puppet Enterprise 1.2.x before 1.2.7 al ...

GHSA-8wjv-x2mj-6x2c

github

больше 3 лет назад

BDU:2015-09724

fstec

больше 12 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 83%

0.01851

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo