CVE-2013-4761

Опубликовано: 20 авг. 2013

Источник: nvd

CVSS2: 5.1

EPSS Низкий

Описание

Unspecified vulnerability in Puppet 2.7.x before 2.7.23 and 3.2.x before 3.2.4, and Puppet Enterprise 2.8.x before 2.8.3 and 3.0.x before 3.0.1, allows remote attackers to execute arbitrary Ruby programs from the master via the resource_type service. NOTE: this vulnerability can only be exploited utilizing unspecified "local file system access" to the Puppet Master.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:puppetlabs:puppet:3.2.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:puppet:puppet:2.7.2:*:*:*:*:*:*:*

cpe:2.3:a:puppetlabs:puppet:2.7.0:*:*:*:*:*:*:*

cpe:2.3:a:puppetlabs:puppet:2.7.1:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:puppet:puppet_enterprise:2.8.0:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.8.2:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:3.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.0062

Низкий

5.1 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2013-4761

ubuntu

больше 12 лет назад

CVE-2013-4761

redhat

больше 12 лет назад

CVE-2013-4761

debian

больше 12 лет назад

Unspecified vulnerability in Puppet 2.7.x before 2.7.23 and 3.2.x befo ...

GHSA-cj43-9h3w-v976

github

больше 8 лет назад

Puppet allows remote attackers to execute arbitrary Ruby programs from the master via the resource_type service

SUSE-RU-2015:0696-1

suse-cvrf

больше 11 лет назад

Security update for puppet

EPSS

Процентиль: 70%

0.0062

Низкий

5.1 Medium

CVSS2

Дефекты

NVD-CWE-noinfo