CVE-2013-4966

Опубликовано: 09 мар. 2014

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

The master external node classification script in Puppet Enterprise before 3.2.0 does not verify the identity of consoles, which allows remote attackers to create arbitrary classifications on the master by spoofing a console.

Ссылки

http://puppetlabs.com/security/cve/cve-2013-4966
Vendor Advisory
http://www.securitytracker.com/id/1029873
http://puppetlabs.com/security/cve/cve-2013-4966
Vendor Advisory
http://www.securitytracker.com/id/1029873

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*

Версия до 3.1.1 (включая)

cpe:2.3:a:puppet:puppet_enterprise:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:3.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00223

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2013-4966

debian

почти 12 лет назад

The master external node classification script in Puppet Enterprise be ...

GHSA-r6x2-cpwm-cr43

github

больше 3 лет назад