DFN-CERT-2014-0790 Puppet Enterprise : Eine Schwachstelle ermöglicht das Ausspähen von Infomationen [Netzwerk]

- 18. Juni 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Puppet Enterprise <= 2.8.6 Betroffene Plattformen: Puppet Enterprise Über die Schwachstelle kann ein entfernter, nicht authentifizierter Angreifer Informationen ausspähen. Patch: Puppet Labs Hersteller Advisory CVE-2014-3249 http://puppetlabs.com/security/cve/cve-2014-3249

CVE-2014-3249: Schwachstelle in Puppet Enterprise

Eine nicht näher spezifizierte Schwachstelle in Puppet Enterprise vor
Version 2.8.7 ermöglicht einem entfernten, nicht authentifizierten Angreifer
Knoten in der Konsole ein- und auszublenden und Informationen über Knoten
abzurufen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0790/

Puppet Labs Hersteller Advisory CVE-2014-3249:
http://puppetlabs.com/security/cve/cve-2014-3249

Schwachstelle CVE-2014-3249 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3249