| Title | Puppet Enterprise のパスワードリセットページにおけるユーザパスワードを変更される脆弱性 |
|---|---|
| Summary | Puppet Enterprise のパスワードリセットページは、現在使用しているパスワードの入力を強制しないため、ユーザパスワードを変更される脆弱性が存在します。 |
| Possible impacts | 攻撃者により、セッションハイジャック、無人のワークステーション、またはその他の方法を利用されることで、ユーザパスワードを変更される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 15, 2013, midnight |
| Registration Date | Aug. 22, 2013, 6:18 p.m. |
| Last Update | Oct. 23, 2013, 10:36 a.m. |
| CVSS2.0 : 警告 | |
| Score | 5.8 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:P |
| Puppet |
| Puppet Enterprise 3.0.1 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年08月22日] 掲載 [2013年10月23日] CVSS による深刻度：内容を更新 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The reset password page in Puppet Enterprise before 3.0.1 does not force entry of the current password, which allows attackers to modify user passwords by leveraging session hijacking, an unattended workstation, or other vectors. |
|---|---|
| Publication Date | Aug. 21, 2013, 7:55 a.m. |
| Registration Date | Jan. 26, 2021, 3:44 p.m. |
| Last Update | Nov. 21, 2024, 10:56 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:puppet:puppet_enterprise:2.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:2.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:2.8.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:2.8.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:2.8.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:2.8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:* | 3.0.0 | ||||