PT-2021-8199 · Puppet+2 · Puppet Agent+2

CVE-2021-27025 · Publicado 2021-11-18 · Atualizado 2024-12-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Puppet Agent (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha no Puppet Agent em que o agente pode ignorar silenciosamente as configurações do Augeas ou pode estar vulnerável a uma condição de Negação de Serviço antes do primeiro ‘pluginsync’. O problema está relacionado a erros no gerenciamento de recursos. A exploração da falha pode permitir que um invasor remoto cause uma Negação de Serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-399

Identificadores relacionados

BDU:2024-10807

CVE-2021-27025

GHSA-Q4G7-JRXV-67R9

RHSA-2022:1708

RHSA-2022:4866

RHSA-2022:4867

RHSA-2022:8846

RHSA-2022:8862

Produtos afetados

Debian

Puppet Agent

Red Os

Referências · 20

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/puppet/CVE-2021-27025.yml · Exploit
• https://github.com/puppetlabs/puppet · Nota
• https://github.com/puppetlabs/puppet/commit/da8b73edca174309a9bef5f62cd276933fe733e8 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-27025 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-puppetserver-cve-2021-27023-cve-2021-27025 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-27025 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27025 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27025 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-27025 · Aviso do Fabricante
• https://t.me/cvenotify/23851 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-puppet-cve-2021-27023-cve-2021-270253564 · Nota
• https://puppet.com/security/cve/cve-2021-27025 · Aviso do Fabricante