NVD

Id
10439  
Name
CVE-2011-3871  
Description
Puppet 2.7.x before 2.7.5, 2.6.x before 2.6.11, and 0.25.x, when running in --edit mode, uses a predictable file name, which allows local users to run arbitrary Puppet code or trick a user into editing arbitrary files.  
Reject
 
CVSS Version
2  
CVSS Score
6.2  
Severity
Medium  
CVSS Base Score
6.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
1.9  
CVSS Vector
(AV:L/AC:H/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2011-10-27  
Modified Date
2012-04-11  
Seq
2011-3871  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
59254 10439 CVE-2011-3871 http://groups.google.com/group/puppet-announce/browse_thread/thread/91e3b46d2328a1cb  View
59255 10439 CVE-2011-3871 FEDORA-2011-13636  View
59256 10439 CVE-2011-3871 FEDORA-2011-13633  View
59257 10439 CVE-2011-3871 FEDORA-2011-13623  View
59258 10439 CVE-2011-3871 DSA-2314  View
59259 10439 CVE-2011-3871 USN-1223-1  View
59260 10439 CVE-2011-3871 USN-1223-2  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
32456 JVNDB-2011-002696 Puppet Labs の Puppet における任意の Puppet コードを実行される脆弱性 Puppet Labs の Puppet は、--edit モード実行時に予測可能なファイル名を使用するため、任意の Puppet コードを実行される、またはユーザに任意のファイルを編集させる脆弱性が存在します。 CVE-2011-3871 51778 CVE-2011-3871 10439 6.2 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002696.html 2011-09-30 2011-11-04 View