CVE-2018-6508

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2018
Publicação na fonte: 9 de fev. de 2018
Atualização na fonte: 17 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Puppet Enterprise 2017.3.x prior to 2017.3.3 are vulnerable to a remote execution bug when a specially crafted string was passed into the facter_task or puppet_conf tasks. This vulnerability only affects tasks in the affected modules, if you are not using puppet tasks you are not affected by this vulnerability.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Puppet Enterprise

Fornecedor: Puppet
Produto: Puppet Enterprise
Plataformas: Desconhecido
Status padrão: Desconhecido

Puppet Enterprise · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2017.3.x prior to 2017.3.4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

puppetlabs/facter_task

Fornecedor: Puppet
Produto: puppetlabs/facter_task
Plataformas: Desconhecido
Status padrão: Desconhecido

puppetlabs/facter_task · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
prior to 0.1.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

puppetlabs/puppet_conf

Fornecedor: Puppet
Produto: puppetlabs/puppet_conf
Plataformas: Desconhecido
Status padrão: Desconhecido

puppetlabs/puppet_conf · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
prior to 0.1.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

puppetlabs/apt

Fornecedor: Puppet
Produto: puppetlabs/apt
Plataformas: Desconhecido
Status padrão: Desconhecido

puppetlabs/apt · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
prior to 4.5.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

puppetlabs/mysql

Fornecedor: Puppet
Produto: puppetlabs/mysql
Plataformas: Desconhecido
Status padrão: Desconhecido

puppetlabs/mysql · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
prior to 5.2.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

puppetlabs/apache

Fornecedor: Puppet
Produto: puppetlabs/apache
Plataformas: Desconhecido
Status padrão: Desconhecido

puppetlabs/apache · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
prior to 2.3.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada