BDU:2024-10807

Уязвимость приложения для запуска Puppet Agent, связанная с ошибками управления ресурсами, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-12-06

Описание

Уязвимость приложения для запуска Puppet Agent связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Fedora (35)РЕД ОС (7.3)Puppet Agent (до 6.25.1)Puppet Agent (от 7.0.0 до 7.12.1)Puppet Agent (от 5.5.0 до 5.5.22)Puppet Enterprise (от 2021.0.0 до 2021.4.0)Puppet Enterprise (до 2019.8.9)

Способ устранения

Использование рекомендаций:
Для Puppet Agent:
https://puppet.com/security/cve/cve-2021-27025
https://puppet.com/security/cve/cve-2021-27025

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7/

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена