| タイトル | Puppet Enterprise のパスワードリセットページにおけるユーザパスワードを変更される脆弱性 |
|---|---|
| 概要 | Puppet Enterprise のパスワードリセットページは、現在使用しているパスワードの入力を強制しないため、ユーザパスワードを変更される脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、セッションハイジャック、無人のワークステーション、またはその他の方法を利用されることで、ユーザパスワードを変更される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年8月15日0:00 |
| 登録日 | 2013年8月22日18:18 |
| 最終更新日 | 2013年10月23日10:36 |
| CVSS2.0 : 警告 | |
| スコア | 5.8 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:P |
| Puppet |
| Puppet Enterprise 3.0.1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年08月22日] 掲載 [2013年10月23日] CVSS による深刻度：内容を更新 |
2018年2月17日10:37 |
| 概要 | The reset password page in Puppet Enterprise before 3.0.1 does not force entry of the current password, which allows attackers to modify user passwords by leveraging session hijacking, an unattended workstation, or other vectors. |
|---|---|
| 公表日 | 2013年8月21日7:55 |
| 登録日 | 2021年1月26日15:44 |
| 最終更新日 | 2024年11月21日10:56 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:puppet:puppet_enterprise:2.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:2.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:2.8.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:2.8.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:2.8.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:2.8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:* | 3.0.0 | ||||