NVD

Id
43767  
Name
CVE-2012-1906  
Description
Puppet 2.6.x before 2.6.15 and 2.7.x before 2.7.13, and Puppet Enterprise (PE) Users 1.0, 1.1, 1.2.x, 2.0.x, and 2.5.x before 2.5.1 uses predictable file names when installing Mac OS X packages from a remote source, which allows local users to overwrite arbitrary files or install arbitrary packages via a symlink attack on a temporary file in /tmp.  
Reject
 
CVSS Version
2  
CVSS Score
3.3  
Severity
Low  
CVSS Base Score
3.3  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-19  
Published
2012-05-29  
Modified Date
2012-05-30  
Seq
2012-1906  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
219819 43767 CVE-2012-1906 http://projects.puppetlabs.com/issues/13260  View
219820 43767 CVE-2012-1906 http://puppetlabs.com/security/cve/cve-2012-1906/  View
219821 43767 CVE-2012-1906 USN-1419-1  View
219822 43767 CVE-2012-1906 DSA-2451  View
219823 43767 CVE-2012-1906 52975  View
219824 43767 CVE-2012-1906 puppet-macosx-symlink(74793)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
26871 JVNDB-2012-002578 Puppet および Puppet Enterprise における任意のファイルを上書きされる脆弱性 Puppet および Puppet Enterprise は、リモートソースから Mac OS X パッケージをインストールする際、予測可能なファイル名を用いるため、任意のファイルを上書きされる、または任意のパッケージをインストールされる脆弱性が存在します。 CVE-2012-1906 55144 CVE-2012-1906 43767 3.3 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002578.html 2012-05-29 2012-05-31 View