BDU:2024-10798
Puppet Labs, ООО «Ред Софт» Puppet Server, Puppet Agent, РЕД ОС
Дата обнаружения
2021-11-18
Официальное описание
Уязвимость инструмента автоматизации управления инфраструктурой Puppet и приложения для его запуска Puppet Agent связана с незащищенной передачей учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Puppet: https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7/ https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62SELE7EKVKZL4GABFMVYMIIUZ7FPEF7/
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/