製品・ソフトウェアに関する情報
Vulnerability Search
Puppet 用 puppetlabs-stdlib モジュールにおける権限を取得される脆弱性
Title Puppet 用 puppetlabs-stdlib モジュールにおける権限を取得される脆弱性
Summary

Puppet 用 puppetlabs-stdlib モジュールには、権限を取得される、または重要な情報を取得される脆弱性が存在します。

Possible impacts リモート認証されたユーザにより、fact キャッシュを自動入力されることで、権限を取得される、または重要な情報を取得される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Jan. 14, 2015, midnight
Registration Date Jan. 23, 2015, 10:43 a.m.
Last Update Jan. 23, 2015, 10:43 a.m.
CVSS2.0 : 警告
Score 6.5
Vector AV:N/AC:L/Au:S/C:P/I:P/A:P
Affected System
Puppet
Puppet Enterprise 2.8.8 およびそれ以前
puppetlabs-stdlib モジュール 2.1 から 3.0 (with facter 1.6.x or 1.7.x)
puppetlabs-stdlib モジュール 4.1.0 から 4.5.1 未満の 4.5.x (with facter 1.7 and newer)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
Change Log
No Changed Details Date of change
0 [2015年01月23日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2015-1029
Summary

The puppetlabs-stdlib module 2.1 through 3.0 and 4.1.0 through 4.5.x before 4.5.1 for Puppet 2.8.8 and earlier allows remote authenticated users to gain privileges or obtain sensitive information by prepopulating the fact cache.

Publication Date Jan. 17, 2015, 1:59 a.m.
Registration Date Jan. 26, 2021, 2:45 p.m.
Last Update Nov. 21, 2024, 11:24 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:puppet:stdlib:2.1.0:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.1.1:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.1.2:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.1.3:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.2.0:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.2.1:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.3.0:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.3.1:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.3.2:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.3.3:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.4.0:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:2.5.0:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:3.0.0:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:4.1.0:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:4.2.0:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:4.2.1:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:4.2.2:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:4.3.0:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:4.3.1:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:4.3.2:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:4.4.0:*:*:*:*:puppet:*:*
cpe:2.3:a:puppet:stdlib:4.5.0:*:*:*:*:puppet:*:*
execution environment
1 cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List