CVE-2015-4100

Опубликовано: 21 дек. 2017

Источник: nvd

CVSS3: 6.8

CVSS2: 4.9

EPSS Низкий

Описание

Puppet Enterprise 3.7.x and 3.8.0 might allow remote authenticated users to manage certificates for arbitrary nodes by leveraging a client certificate trusted by the master, aka a "Certificate Authority Reverse Proxy Vulnerability."

Ссылки

https://puppet.com/security/cve/CVE-2015-4100
Vendor Advisory
https://puppet.com/security/cve/CVE-2015-4100
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*

Версия от 3.7.0 (включая) до 3.7.2 (включая)

cpe:2.3:a:puppet:puppet_enterprise:3.8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00274

Низкий

6.8 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

CVE-2015-4100

CVSS3: 6.8

ubuntu

около 8 лет назад

CVE-2015-4100

CVSS3: 6.8

debian

около 8 лет назад

Puppet Enterprise 3.7.x and 3.8.0 might allow remote authenticated use ...

GHSA-75m2-x9qh-j7qr

CVSS3: 6.8

github

больше 3 лет назад

EPSS

Процентиль: 50%

0.00274

Низкий

6.8 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-295