安全研究

安全漏洞
Puppet Enterprise会话固定漏洞(CVE-2023-5309)

发布日期:2023-11-07
更新日期:2024-02-29

受影响系统:
Puppet Puppet Enterprise >= 2023.0
Puppet Puppet Enterprise < 2023.5.0
Puppet Puppet Enterprise < 2021.7.6
描述:
CVE(CAN) ID: CVE-2023-5309

Puppet是美国Puppet实验室的一套基于客户端/服务器(C/S)架构的配置管理工具,可用于管理配置文件、用户、cron任务、软件包、系统服务等,Puppet Enterprise是Puppet的企业版。
Puppet Enterprise 2021.7.6之前版本、2023.0至2023.5.0之前版本存在会话固定漏洞,攻击者可利用该漏洞导致SAML实现的会话管理中断。

<*链接:https://www.puppet.com/security/cve/cve-2023-5309-broken-session-management-puppet-enterprise
*>

建议:
厂商补丁:

Puppet
------
Puppet已经为此发布了一个安全公告(CVE-2023-5309)以及相应补丁:
CVE-2023-5309:CVE-2023-5309 Broken Session Management in Puppet Enterprise
链接:https://www.puppet.com/security/cve/cve-2023-5309-broken-session-management-puppet-enterprise

浏览次数:605
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障