阿里云漏洞库

中危 Puppet Enterprise和Puppet Agent权限提升漏洞

CVE编号

CVE-2018-6513

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-06-12

漏洞描述

Puppet Enterprise和Puppet Agent都是美国Puppet实验室的产品。Puppet是一套基于客户端/服务器（C/S）架构的配置管理工具，Puppet Enterprise是一个企业版；Puppet Agent是一套客户端工具。

Puppet Enterprise和Puppet Agent中存在安全漏洞。攻击者可利用该漏洞提升权限。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://puppet.com/security/cve/CVE-2018-6513

参考链接
https://puppet.com/security/cve/CVE-2018-6513

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	puppet	puppet	*	From (including) 1.10.0	Up to (excluding) 1.10.13
	运行在以下环境
	应用	puppet	puppet	*	From (including) 2016.4.0	Up to (excluding) 2016.4.12
	运行在以下环境
	应用	puppet	puppet	*	From (including) 2017.3.0	Up to (excluding) 2017.3.7
	运行在以下环境
	应用	puppet	puppet	*	From (including) 2018.1.0	Up to (excluding) 2018.1.1
	运行在以下环境
	应用	puppet	puppet	*	From (including) 5.3.0	Up to (excluding) 5.3.7
	运行在以下环境
	应用	puppet	puppet	*	From (including) 5.5.0	Up to (excluding) 5.5.2
	运行在以下环境
	系统	debian_10	puppet	*		Up to (excluding) 5.5.10-4
	运行在以下环境
	系统	debian_11	puppet	*		Up to (excluding) 5.5.22-2

攻击路径

远程
攻击复杂度

复杂
权限要求

普通权限
影响范围

全局影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-426	不可信的搜索路径