Vulnerabilidad en chef-server-apiappcontrollerscookbooks.rb en Chef Server (CVE-2011-5097)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
08/08/2012
Última modificación:
13/08/2012
Descripción
chef-server-api/app/controllers/cookbooks.rb en Chef Server en Chef anterior a v0.9.18, y v0.10.x anterior a v0.10.2, no requiere privilegios administrativos para actualizar y destruir métodos, lo que permite a usuarios remotos autenticados (1) subir (cookbooks) a través de un comando de subida de un (knife cookbook) o (2) eliminar (cookbooks) a través de un comando (knife cookbook) de borrado.
Impacto
Puntuación base 2.0
5.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:opscode:chef:*:*:*:*:*:*:*:* | 0.9.16 (incluyendo) | |
| cpe:2.3:a:opscode:chef:0.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.8.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.8.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.8.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.8.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.8.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.9.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página