CVE-2016-5713

Krytyczne

Opublikowano: 06/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wersje Puppet Agent przed 1.6.0 zawierały wersję agenta Puppet Execution Protocol (PXP), która przekazywała zmienne środowiskowe do uruchomień Puppet. To mogło umożliwić załadowanie nieautoryzowanego kodu.

Ocena ryzyka

Organizacje mogą być narażone na uruchamianie nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Puppet Agent do wersji 1.6.0 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Versions of Puppet Agent prior to 1.6.0 included a version of the Puppet Execution Protocol (PXP) agent that passed environment variables through to Puppet runs. This could allow unauthorized code to be loaded. This bug was first introduced in Puppet Agent 1.3.0.