PT-2021-8198 · Puppet+3 · Puppet Server+4

Publicado 2021-11-18 · Atualizado 2024-12-03 · CVE-2021-27023

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Puppet Agent e Puppet Server (versões afetadas não especificadas)

Descrição

Uma falha no Puppet Agent e no Puppet Server pode resultar no vazamento de credenciais HTTP ao seguir redirecionamentos HTTP para um host diferente. Esse problema está relacionado à transmissão desprotegida de credenciais, o que poderia permitir que um invasor remoto acessasse informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-523

Identificadores relacionados

BDU:2024-10798

CVE-2021-27023

GHSA-93J5-G845-9WQP

RHSA-2022:1478

RHSA-2022:1708

RHSA-2022:4866

RHSA-2022:4867

SUSE-SU-2022:3355-1

SUSE-SU-2022:3794-1

SUSE-SU-2022_3355-1

SUSE-SU-2022_3794-1

Produtos afetados

Debian

Puppet Agent

Puppet Server

Red Os

Suse

Referências · 28

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/puppet/CVE-2021-27023.yml · Exploit
• https://github.com/puppetlabs/puppet · Nota
• https://github.com/puppetlabs/puppet/commit/e90023a8b54a58073d71dae655d7636e2c9bcc61 · Nota
• https://ubuntu.com/security/CVE-2021-27023 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20223794-1 · Nota
• https://osv.dev/vulnerability/GHSA-93j5-g845-9wqp · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-puppetserver-cve-2021-27023-cve-2021-27025 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3794-1 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27023 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-27023 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:3355-1 · Aviso do Fabricante
• https://puppet.com/security/cve/CVE-2021-27023 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-27023 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7 · Aviso do Fabricante