2015-0099: Puppet: Eine Schwachstelle ermöglicht die Eskalation von Privilegien

Historie:

Version 1 (2015-01-26 18:12)

Neues Advisory

Version 2 (2015-02-05 11:44)

Für die Distributionen Fedora 20 und Fedora 21 stehen neue Sicherheitsupdates in Form der Pakete puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc20 bzw. puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc21 im Status 'testing' zur Verfügung. Die zuvor veröffentlichten Updates FEDORA-2015-1085 und FEDORA-2015-1161 wurden in den Status 'obsolete' gesetzt.

Version 3 (2015-02-06 18:59)

Für die Distribution Fedora EPEL 6 steht ein neues Sicherheitsupdate in Form des Pakets puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.el6 (im Status 'testing') zur Verfügung. Das zuvor veröffentlichte Update FEDORA-EPEL-2015-0368 wurde in den Status 'obsolete' gesetzt.

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in dem puppetlabs-stdlib Modul für Puppet 2.8.8 und früher ermöglicht einem entfernten, authentifizierten Angreifer die Eskalation von Privilegien und das Ausspähen von Informationen.

Schwachstellen:

CVE-2015-1029

Schwachstelle in Puppet ermöglicht das Ausweiten von Benutzerrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.