NVD

Id
38656  
Name
CVE-2013-2716  
Description
Puppet Labs Puppet Enterprise before 2.8.0 does not use a "randomized secret" in the CAS client config file (cas_client_config.yml) when upgrading from older 1.2.x or 2.0.x versions, which allows remote attackers to obtain console access via a crafted cookie.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-04-10  
Modified Date
2013-04-11  
Seq
2013-2716  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
198130 38656 CVE-2013-2716 puppet-cve20132716-sec-bypass(83171)  View
198131 38656 CVE-2013-2716 https://puppetlabs.com/security/cve/cve-2013-2716/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
20633 JVNDB-2013-002208 Puppet Labs の Puppet Enterprise におけるコンソールアクセスを取得される脆弱性 Puppet Labs の Puppet Enterprise は、古い 1.2.x、または 2.0.x からアップグレードした場合、CAS クライアント設定ファイル (cas_client_config.yml) 内の randomized secret を使用しないため、コンソールアクセスを取得される脆弱性が存在します。 CVE-2013-2716 62658 CVE-2013-2716 38656 5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002208.html 2013-03-28 2013-04-12 View