Puppet本地任意文件覆盖漏洞（CVE-2012-1989）

发布日期：2012-07-12
更新日期：2012-08-16受影响系统：
Puppet Labs Puppet 2.7.x
Puppet Labs Puppet 2.6.x
Puppet Labs Puppet Enterprise 2.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 52975
CVE ID: CVE-2012-1989Puppet是帮助系统管理员管理基础架构的IT自动化软件。Puppet 2.7.13之前的2.7.x、Puppet Enterprise （PE） 1.2.x、2.0.x、2.5.1之前的2.5.x中的telnet.rb，可允许本地用户通过NET::Telnet连接日志（/tmp/out.log）的符号链接攻击覆盖任意文件。<*来源：Puppet Labs

链接：http://puppetlabs.com/security/cve/cve-2012-1989/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Puppet Labs
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://puppetlabs.com/puppet/what-is-puppet/Scrutinizer默认密码安全限制绕过漏洞Google：Adobe Reader漏洞太多用户小心使用相关资讯 Puppet

Linux下安装Puppet （08月03日）
Puppet入门基础学习（06月27日）
Puppet 4.3.2 发布下载，集中式系（01月22日）

Puppet发布Blueshift项目中专门针（07月23日）
Redhat Linux下Puppet集中配置管理（03月17日）
如何在 Ubuntu 15.04 中安装（12/05/2015 21:46:51）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论