| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| puppet | ≥ 2.7.1, < 2.7.13 | 2.7.13 |
| puppet | = 2.7.10= 2.7.11= 2.7.12= 2.7.3= 2.7.4= 2.7.5= 2.7.6= 2.7.8= 2.7.9 | |
| puppet enterprise | = 1.2.0= 1.2.1= 1.2.2= 1.2.3= 1.2.4= 2.0.0= 2.0.1= 2.0.2= 2.5.0 | |
| puppet | = 2.7.0= 2.7.1 |
telnet.rb in Puppet 2.7.x before 2.7.13 and Puppet Enterprise (PE) 1.2.x, 2.0.x, and 2.5.x before 2.5.1 allows local users to overwrite arbitrary files via a symlink attack on the NET::Telnet connection log (/tmp/out.log).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン