Vulnerabilidad en Puppet (CVE-2011-3848)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
27/10/2011
Última modificación:
10/07/2019
Descripción
Vulnerabilidad de salto de directorio en Puppet v2.6.x antes de v2.6.10 y v2.7.x antes de v2.7.4, permite a atacantes remotos escribir Certificate Signing Request (CSR) X.509 en ubicaciones de su elección a través de (1) un parámetro clave de doble codificación en la URI en v2.7.x, (2) el CN en el Subject de un CSR en v2.6 y v0.25.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:puppet:puppet:2.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.7.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppetlabs:puppet:2.7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppetlabs:puppet:2.7.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-updates/2011-10/msg00033.html
- http://secunia.com/advisories/46628
- http://www.debian.org/security/2011/dsa-2314
- http://www.ubuntu.com/usn/USN-1217-1
- https://groups.google.com/group/puppet-announce/browse_thread/thread/e57ce2740feb9406
- https://puppet.com/security/cve/cve-2011-3848