Podatność CVE-2017-2290

Podatność CVE-2017-2290

Publikacja: 2017-03-03

Opis:

On Windows installations of the mcollective-puppet-agent plugin, version 1.12.0, a non-administrator user can create an executable that will be executed with administrator privileges on the next "mco puppet" run. Puppet Enterprise users are not affected. This is resolved in mcollective-puppet-agent 1.12.1.

Typ:

CWE-732

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9/10	10/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Puppetlabs -> Mcollective-puppet-agent

Referencje:

http://www.securityfocus.com/bid/96583

https://puppet.com/security/cve/cve-2017-2290

Copyright 2024, cxsecurity.com