CVE-2016-2788

緊急 9.8CVE-2016-2788 · 13/02/2017 公開 · 17/06/2026 更新

要点

CVE-2016-2788 は marionette collective (puppet), puppet enterprise (puppet) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.2% より高い）。
対処：2016.2.1, 3.8.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
marionette collective puppet	`= 2.7.0= 2.8.0= 2.8.1= 2.8.2= 2.8.3= 2.8.4= 2.8.5= 2.8.6= 2.8.7= 2.8.8`	修正版なし
puppet enterprise puppet	`≥ 2016.2.0, < 2016.2.1≥ 3.8.0, < 3.8.6`	`2016.2.13.8.6`

概要

MCollective 2.7.0 and 2.8.x before 2.8.9, as used in Puppet Enterprise, allows remote attackers to execute arbitrary code via vectors related to the mco ping command.

参考情報

puppet.com/security/cve/cve-2016-2788 · Vendor Advisory

marionette collective のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン