Puppet Labs Facter allows local users to obtain sensitive Amazon EC2 IAM instance metadata

THẤP 2.1CVE-2015-1426 · GHSA-j436-h7hm-rx46 · Công bố 23/02/2015 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-1426 là lỗ hổng mức THẤP (CVSS 2.1) ảnh hưởng facter, facter (puppet), facter (puppetlabs).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 29.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
facter RubyGems	`≥ 1.6.0, < 2.4.1`	`2.4.1`
facter puppet	`= 1.6.0= 1.6.1= 1.6.10= 1.6.11= 1.6.12= 1.6.13= 1.6.14= 1.6.15= 1.6.16= 1.6.17= 1.6.18= 1.6.2= 1.6.3= 1.6.4= 1.6.5= 1.6.6= 1.6.7= 1.6.8= 1.6.9= 1.7.0= 1.7.1= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 2.0.0= 2.0.1= 2.0.2= 2.1.0= 2.2.0= 2.3.0= 2.4.0`	Chưa có bản vá
facter puppetlabs	`= 1.6.1= 1.6.10= 1.6.11= 1.6.12= 1.6.13= 1.6.14= 1.6.15= 1.6.17= 1.6.18= 1.6.2= 1.6.3= 1.6.4= 1.6.5= 1.6.6= 1.6.7= 1.6.8= 1.6.9= 1.7.0= 1.7.1= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 1.7.6= 2.0.1`	Chưa có bản vá

Mô tả

Puppet Labs Facter 1.6.0 through 2.4.0 allows local users to obtains sensitive Amazon EC2 IAM instance metadata by reading a fact for an Amazon EC2 node.

Mô tả của NVD

Puppet Labs Facter 1.6.0 through 2.4.0 allows local users to obtains sensitive Amazon EC2 IAM instance metadata by reading a fact for an Amazon EC2 node.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2015-1426 · ADVISORY
puppetlabs/facter · PACKAGE
rubysec/ruby-advisory-db · WEB
web.archive.org/web/20150906195742/http://puppetlabs.com/security/cve/cve-2015-1426 · WEB
puppet.com/security/cve/cve-2015-1426-potential-sensitive-information-leakage-facters-amazon-ec2-metadata · WEB
puppetlabs.com/security/cve/cve-2015-1426 · Vendor Advisory

Lỗ hổng khác của facter

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

facter

RubyGems

≥ 1.6.0, < 2.4.1

2.4.1

facter

puppet

= 1.6.0= 1.6.1= 1.6.10= 1.6.11= 1.6.12= 1.6.13= 1.6.14= 1.6.15= 1.6.16= 1.6.17= 1.6.18= 1.6.2= 1.6.3= 1.6.4= 1.6.5= 1.6.6= 1.6.7= 1.6.8= 1.6.9= 1.7.0= 1.7.1= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 2.0.0= 2.0.1= 2.0.2= 2.1.0= 2.2.0= 2.3.0= 2.4.0

Chưa có bản vá

facter

puppetlabs

= 1.6.1= 1.6.10= 1.6.11= 1.6.12= 1.6.13= 1.6.14= 1.6.15= 1.6.17= 1.6.18= 1.6.2= 1.6.3= 1.6.4= 1.6.5= 1.6.6= 1.6.7= 1.6.8= 1.6.9= 1.7.0= 1.7.1= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 1.7.6= 2.0.1

Chưa có bản vá

Mô tả

Puppet Labs Facter 1.6.0 through 2.4.0 allows local users to obtains sensitive Amazon EC2 IAM instance metadata by reading a fact for an Amazon EC2 node.

Mô tả của NVD

Puppet Labs Facter 1.6.0 through 2.4.0 allows local users to obtains sensitive Amazon EC2 IAM instance metadata by reading a fact for an Amazon EC2 node.