登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

Puppet Mcollective远程命令执行漏洞(CVE-2016-2788)

【发布时间：2016-09-06】

发布日期：2016-08-31

危险等级：☆☆☆☆☆

1 漏洞描述

Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具。

Puppet Mcollective存在远程命令执行漏洞，允许攻击者在应用程序的上下文内执行任意代码。

2 漏洞标识符

CVE ID: CVE-2016-2788

3 影响系统

受影响系统：

Puppet Enterprise 2016.2.1之前版本

Puppet Enterprise 3.8.6之前版本

Puppet MCollective 2.7.0

Puppet MCollective 2.8.*，2.8.9之前版本

4 专家建议

厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://puppet.com/security/cve/cve-2016-2788

5 漏洞类型

应用程序

新华三官网
联系我们