CVE-2013-4959

低 2.1CVE-2013-4959 · 20/08/2013 公開 · 16/06/2026 更新

要点

CVE-2013-4959 は puppet enterprise (puppet) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 28.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
puppet enterprise puppet	`= 2.5.1= 2.5.2= 2.8.0= 2.8.1= 2.8.2= 2.8.3≤ 3.0.0`	修正版なし

概要

Puppet Enterprise before 3.0.1 uses HTTP responses that contain sensitive information without the "no-cache" setting, which might allow local users to obtain sensitive information such as (1) host name, (2) MAC address, and (3) SSH keys via the web browser cache.

参考情報

puppetlabs.com/security/cve/cve-2013-4959 · Vendor Advisory

puppet enterprise のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-4959 は puppet enterprise (puppet) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 28.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

puppet enterprise

puppet

= 2.5.1= 2.5.2= 2.8.0= 2.8.1= 2.8.2= 2.8.3≤ 3.0.0

修正版なし

puppet enterprise のその他の脆弱性

すべて見る →