PT-2017-15330
CVE-2017-2290
·
Publicado
2017-03-03
·
Atualizado
2021-09-09
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
mcollective-puppet-agent version 1.12.0
Description
A security issue allows a non-administrator user to create an executable that will be executed with administrator privileges on the next "mco puppet" run. This issue does not affect Puppet Enterprise users.
Recommendations
For mcollective-puppet-agent version 1.12.0, update to version 1.12.1 to resolve the issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾