Podatność CVE-2016-9686


Publikacja: 2017-02-08   Modyfikacja: 2017-02-09

Opis:
The Puppet Communications Protocol (PCP) Broker incorrectly validates message header sizes. An attacker could use this to crash the PCP Broker, preventing commands from being sent to agents. This is resolved in Puppet Enterprise 2016.4.3 and 2016.5.2.

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
Puppetlabs -> Puppet enterprise 
Puppet -> Puppet enterprise 

 Referencje:
https://puppet.com/security/cve/cve-2016-9686

Copyright 2024, cxsecurity.com

 

Back to Top