CVE-2012-1988
0.49%V4
2012-05-29
20h00 +00:00
20h00 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Mô tả CVE
Puppet 2.6.x before 2.6.15 and 2.7.x before 2.7.13, and Puppet Enterprise (PE) Users 1.0, 1.1, 1.2.x, 2.0.x, and 2.5.x before 2.5.1 allows remote authenticated users with agent SSL keys and file-creation permissions on the puppet master to execute arbitrary commands by creating a file whose full pathname contains shell metacharacters, then performing a filebucket request.
Thông tin CVE
Điểm yếu liên quan
| Tên điểm yếu | Nguồn | |
|---|---|---|
| Improper Neutralization of Special Elements used in an OS Command The product constructs all or part of an OS command using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the intended OS command before it is sent to a downstream component. |
Số liệu
| Số liệu | Điểm | Mức độ nghiêm trọng | CVSS Vector | Nguồn |
|---|---|---|---|---|
| V2 | 6 | AV:N/AC:M/Au:S/C:P/I:P/A:P | nvd@nist.gov |
EPSS
EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.
Điểm EPSS
Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.
Phân vị EPSS
Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.
Sản phẩm được đề cập
Cấu hình 0
Puppet>>Puppet >> Version Từ (bao gồm) 2.6.0 Đến (không bao gồm) 2.6.15
Puppet>>Puppet >> Version Từ (bao gồm) 2.7.0 Đến (không bao gồm) 2.7.13
Cấu hình 0
Puppet>>Puppet_enterprise >> Version Từ (bao gồm) 1.2.0 Đến (không bao gồm) 2.5.1
Puppet>>Puppet_enterprise >> Version 1.0
Puppet>>Puppet_enterprise >> Version 1.1
Cấu hình 0
Fedoraproject>>Fedora >> Version 15
Fedoraproject>>Fedora >> Version 16
Fedoraproject>>Fedora >> Version 17
Cấu hình 0
Debian>>Debian_linux >> Version 6.0
Debian>>Debian_linux >> Version 7.0
Cấu hình 0
Canonical>>Ubuntu_linux >> Version 10.04
Canonical>>Ubuntu_linux >> Version 11.04
Canonical>>Ubuntu_linux >> Version 11.10
Tài liệu tham khảo
http://lists.fedoraproject.org/pipermail/package-announce/2012-April/079227.html
Tags : vendor-advisory, x_refsource_FEDORA
Tags : vendor-advisory, x_refsource_FEDORA
http://lists.fedoraproject.org/pipermail/package-announce/2012-April/079289.html
Tags : vendor-advisory, x_refsource_FEDORA
Tags : vendor-advisory, x_refsource_FEDORA
http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080003.html
Tags : vendor-advisory, x_refsource_FEDORA
Tags : vendor-advisory, x_refsource_FEDORA
