Katalog CVE
CVE-2016-2788
KrytyczneStreszczenie
MCollective w wersjach 2.7.0 oraz 2.8.x przed 2.8.9, używany w Puppet Enterprise, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie mco ping.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację MCollective do wersji 2.8.9 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
MCollective 2.7.0 and 2.8.x before 2.8.9, as used in Puppet Enterprise, allows remote attackers to execute arbitrary code via vectors related to the mco ping command.