PT-2021-6608 · Puppet+1 · Puppetdb+1

CVE-2021-27021 · Publicado 2021-07-20 · Atualizado 2024-01-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Puppet DB (versões afetadas não especificadas)

Descrição

Uma falha no Puppet DB resulta em escalonamento de privilégios, permitindo que um usuário exclua tabelas por meio de uma consulta SQL. Esse problema está relacionado à falta de medidas de proteção para a estrutura da consulta SQL, o que pode ser explorado por um invasor remoto para acessar dados confidenciais, comprometer sua integridade e causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-1027

CWE-89

Identificadores relacionados

ALT-PU-2022-3419

BDU:2022-01884

CVE-2021-27021

ROSA-SA-2023-2297

ROSA-SA-2024-2329

Produtos afetados

Alt Linux

Puppetdb

Referências · 17

• https://github.com/puppetlabs/puppetdb/commit/c146e624d230f7410fb648d58ae28c0e3cd457a2 · Nota
• https://github.com/puppetlabs/puppetdb/commit/72bd137511487643a3a6236ad9e72a5dd4a6fadb · Nota
• https://github.com/puppetlabs/puppetdb/commit/f8dc81678cf347739838e42cc1c426d96406c266 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-27021 · Aviso do Fabricante
• https://t.me/cibsecurity/26278 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-27021 · Aviso do Fabricante
• https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2329 · Nota
• https://osv.dev/vulnerability/CVE-2021-27021 · Aviso do Fabricante
• https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2297 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-27021 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-27021 · Aviso do Fabricante
• https://puppet.com/security/cve/cve-2021-27021 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-27021 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-27021 · Nota de Segurança
• https://puppet.com/docs/puppetdb/6/release_notes/release_notes_latest.html#puppetdb-6170 · Nota