Katalog CVE
CVE-2017-7174
KrytyczneStreszczenie
Funkcja tworzenia kont użytkowników w Chef Manage w wersjach od 2.1.0 do 2.4.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem został naprawiony w wersji 2.4.5.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Chef Manage do wersji 2.4.5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The user-account creation feature in Chef Manage 2.1.0 through 2.4.4 allows remote attackers to execute arbitrary code. This is fixed in 2.4.5.