Puppet Enterprise和Puppet Agent 权限许可和访问控制问题漏洞 CVE-2018-6513 CNNVD-201806-676
6.5
AV
AC
AU
C
I
A
发布：
2018-06-11
修订：
2019-10-03
Puppet Enterprise和Puppet Agent都是美国Puppet实验室的产品。Puppet是一套基于客户端/服务器（C/S）架构的配置管理工具，Puppet Enterprise是一个企业版；Puppet Agent是一套客户端工具。 Puppet Enterprise和Puppet Agent中存在权限许可和访问控制漏洞。攻击者可借助一个不可信路径上的共享库利用该漏洞提升权限。以下产品和版本受到影响：Puppet Enterprise 2016.4.12之前的2016.4.x版本，2017.3.7之前的2017.3.x版本，2018.1.1之前的2018.1.x版本；Puppet Agent 1.10.13之前的1.10.x版本，5.3.7之前的5.3.x版本，5.5.2之前的5.5.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
