NVD Vulnerability Detail

CVE-2013-2274

Summary	Puppet 2.6.x before 2.6.18 and Puppet Enterprise 1.2.x before 1.2.7 allows remote authenticated users to execute arbitrary code on the puppet master, or an agent with puppet kick enabled, via a crafted request for a report.
Publication Date	March 21, 2013, 1:55 a.m.
Registration Date	Jan. 26, 2021, 3:38 p.m.
Last Update	Nov. 21, 2024, 10:51 a.m.

Affected software configurations

Configuration2		or higher	or less	more than	less than
cpe:2.3:a:puppet:puppet_enterprise:1.2.0:::::::*

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2013-04/msg00004.html
2	http://lists.opensuse.org/opensuse-security-announce/2013-04/msg00004.html
3	http://lists.opensuse.org/opensuse-updates/2013-04/msg00056.html
4	http://lists.opensuse.org/opensuse-updates/2013-04/msg00056.html
5	http://rhn.redhat.com/errata/RHSA-2013-0710.html
6	http://rhn.redhat.com/errata/RHSA-2013-0710.html
7	http://secunia.com/advisories/52596	Vendor Advisory
8	http://secunia.com/advisories/52596	Vendor Advisory
9	http://www.debian.org/security/2013/dsa-2643
10	http://www.debian.org/security/2013/dsa-2643
11	http://www.securityfocus.com/bid/58447
12	http://www.securityfocus.com/bid/58447
13	https://puppetlabs.com/security/cve/cve-2013-2274/	Vendor Advisory
14	https://puppetlabs.com/security/cve/cve-2013-2274/	Vendor Advisory

Common Vulnerabilities List

JVN Vulnerability Information

Puppet における任意のコードを実行される脆弱性

Title	Puppet における任意のコードを実行される脆弱性
Summary	Puppet および Puppet Enterprise には、Puppet マスタ、または Puppet キックを有効にしたエージェントにおいて、任意のコードを実行される脆弱性が存在します。
Possible impacts	リモート認証されたユーザにより、巧妙に細工されたレポートへのリクエストを介して、Puppet マスタ、または Puppet キックを有効にしたエージェントにおいて、任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 12, 2013, midnight
Registration Date	March 25, 2013, 10:27 a.m.
Last Update	April 24, 2013, 10:59 a.m.

Affected System

Puppet

Puppet 2.6.18 未満の 2.6.x

Puppet Enterprise 1.2.7 未満の 1.2.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-2274	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2274
National Vulnerability Database (NVD)
2	CVE-2013-2274	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2274
Puppet
3	CVE-2013-2274	https://puppetlabs.com/security/cve/cve-2013-2274/

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	Name	URL
Debian セキュリティ勧告
1	DSA-2643-1 puppet	http://www.debian.org/security/2013/dsa-2643
opensuse-security-announce
2	SUSE-SU-2013:0618	http://lists.opensuse.org/opensuse-security-announce/2013-04/msg00004.html
opensuse-updates
3	openSUSE-SU-2013:0641	http://lists.opensuse.org/opensuse-updates/2013-04/msg00056.html
Red Hat Security Advisory
4	RHSA-2013:0710	http://rhn.redhat.com/errata/RHSA-2013-0710.html

Change Log

No	Changed Details	Date of change
0	[2013年03月25日] 掲載 [2013年04月24日] ベンダ情報：openSUSE (SUSE-SU-2013:0618) を追加ベンダ情報：openSUSE (openSUSE-SU-2013:0641) を追加ベンダ情報：レッドハット (RHSA-2013:0710) を追加	Feb. 17, 2018, 10:37 a.m.