Puppet Improper Input Validation vulnerability
Puppet 2.7.x before 2.7.21 and 3.1.x before 3.1.1, when running Ruby 1.9.3 or later, allows remote attackers to execute arbitrary code via vectors related to "serialized attributes."
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2013-1655US | high7.5 | — | ||
Puppet 2.7.x before 2.7.21 and 3.1.x before 3.1.1, when running Ruby 1.9.3 or later, allows remote attackers to execute arbitrary code via vectors related to "serialized attributes… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.opensuse.org/opensuse-security-announce/2013-04/msg00004.htmlWEB
- http://lists.opensuse.org/opensuse-updates/2013-04/msg00056.htmlWEB
- http://ubuntu.com/usn/usn-1759-1WEB
- http://www.debian.org/security/2013/dsa-2643WEB
- https://github.com/puppetlabs/puppetPACKAGE
- https://github.com/rubysec/ruby-advisory-db/blob/master/gems/puppet/CVE-2013-1655.ymlWEB
- https://nvd.nist.gov/vuln/detail/CVE-2013-1655ADVISORY
- https://puppetlabs.com/security/cve/cve-2013-1655WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan