| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| puppet | ≥ 2.7.0, < 2.7.18 | 2.7.18 |
| puppet | = 2.7.10= 2.7.11= 2.7.12= 2.7.13= 2.7.14= 2.7.16= 2.7.2= 2.7.3= 2.7.4= 2.7.5= 2.7.6= 2.7.8= 2.7.9 | |
| puppet enterprise | ≤ 2.5.1 | |
| puppet | = 2.7.0= 2.7.1≤ 2.7.17 |
lib/puppet/defaults.rb in Puppet 2.7.x before 2.7.18, and Puppet Enterprise before 2.5.2, uses 0644 permissions for last_run_report.yaml, which allows local users to obtain sensitive configuration information by leveraging access to the puppet master server to read this file.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン