目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2012-3866— Puppet和Puppet Enterprise 安全漏洞

EPSS 0.05% · P16
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2012-3866の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
lib/puppet/defaults.rb in Puppet 2.7.x before 2.7.18, and Puppet Enterprise before 2.5.2, uses 0644 permissions for last_run_report.yaml, which allows local users to obtain sensitive configuration information by leveraging access to the puppet master server to read this file.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Puppet和Puppet Enterprise 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具。该工具可用于管理配置文件、用户、cron任务、软件包、系统服务等。 Puppet 2.7.18之前的2.7.x版本、Puppet Enterprise 2.5.2之前版本中的lib/puppet/defaults.rb中存在漏洞，该漏洞源于last_run_report.yaml文件使用0644权限。本地攻击者可利用访问puppet主机服务器读取此文件而获取敏感的配置信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2012-3866の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2012-3866のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2012-08-06 · 63 CVEs total

CVE-2012-4145Opera 未明安全漏洞
CVE-2012-2854Google Chrome 指针值泄露漏洞
CVE-2012-2857Google Chrome CSS DOM 释放后使用漏洞
CVE-2012-2856Google Chrome PDF查看器越界写漏洞
CVE-2012-2855Google Chrome PDF查看器释放后使用漏洞
CVE-2012-1370Cisco AnyConnect Secure Mobility Client 缓冲区溢出漏洞
CVE-2012-1367Cisco IOS MallocLite 输入验证漏洞
CVE-2012-1365Cisco UCS 设计错误漏洞
CVE-2012-1364Cisco UCS 设计错误漏洞
CVE-2012-4146Opera 拒绝服务漏洞
CVE-2012-2846Google Chrome ‘renderer’跨进程干扰漏洞
CVE-2012-4144Opera 安全绕过漏洞
CVE-2012-4143Opera 任意文件执行漏洞
CVE-2012-4142Opera 跨站脚本漏洞
CVE-2012-3867Puppet和Puppet Enterprise 证书安全漏洞
CVE-2012-3865Puppet和Puppet Enterprise 文件删除漏洞
CVE-2012-3864Puppet和Puppet Enterprise 任意文件读取漏洞
CVE-2012-3789Bitcoind/Bitcoin-Qt 未明安全漏洞
CVE-2012-3450PHP PDO扩展‘pdo_sql_parser.re’ 拒绝服务漏洞
CVE-2012-3408Puppet/Puppet Enterprise ‘lib/puppet/network/authstore.rb’ 地址欺骗漏洞

Showing 20 of 63 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2012-3866へのコメント

まだコメントはありません

コメントを残す