PT-2021-6809 · Puppet+1 · Puppetdb+1

Publicado 2021-08-30 · Atualizado 2022-12-26 · CVE-2021-27019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

PuppetDB (versões afetadas não especificadas)

Descrição

O problema está relacionado à proteção insuficiente dos dados de registro no sistema de gerenciamento de banco de dados PuppetDB. Isso permite que um invasor remoto explore a vulnerabilidade e obtenha acesso a dados confidenciais. Além disso, os registros do PuppetDB incluem informações do sistema potencialmente confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

ALT-PU-2022-3419

BDU:2022-02232

CVE-2021-27019

Produtos afetados

Alt Linux

Puppetdb

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2021-27019 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02232 · Nota de Segurança
• https://puppet.com/security/cve/CVE-2021-27019 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-27019 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-27019 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-27019 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-27019 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-27019 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-27019 · Aviso do Fabricante