Vulnerabilidad en chef-server-apiappcontrollersclients.rb en Chef Server (CVE-2011-5098)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
08/08/2012
Última modificación:
10/08/2012
Descripción
chef-server-api/app/controllers/clients.rb en Chef Server en Chef anterior a v0.9.20, y v0.10.x anterior a v0.10.6, no solicita privilegios administrativos para la creación de clientes de administración, lo que permite a usuarios remotos autenticados eludir las restricciones de acceso mediante el aprovechamiento del permiso de lectura para la clave de validación y ejecución de un cliente (knife) mediante un comando que incluya la opción --admin.
Impacto
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:opscode:chef:*:*:*:*:*:*:*:* | 0.9.18 (incluyendo) | |
| cpe:2.3:a:opscode:chef:0.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.5.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.5.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.5.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.7.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opscode:chef:0.8.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página