未評価
Command injection is possible in the puppetlabs-mysql module prior to version 13.0.0. A malicious actor is able to exploit this vulnerability only if...
CVE-2022-3276
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-3276 puppet-module-puppetlabs-mysql
- Ubuntu UBUNTU-CVE-2022-3276 puppet-module-puppetlabs-mysql
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Command injection is possible in the puppetlabs-mysql module prior to version 13.0.0. A malicious actor is able to exploit this vulnerability only if they are able to provide unsanitized input to the module. This condition is rare in most deployments of Puppet and Puppet Enterprise.
参照URL
- advisory puppet.com