Puppet Labs Facter 信息泄露漏洞 CVE-2015-1426 CNNVD-201502-374
2.1
AV
AC
AU
C
I
A
发布：
2015-02-23
修订：
2019-07-11
Puppet Labs Facter是美国Puppet Labs的一套配置管理系统。该系统具有帮助系统管理员自动配置相关软件、自动执行更新系统设备等功能。 Puppet Labs Facter 1.6.0版本至2.4.0版本中存在安全漏洞。本地攻击者可通过读取Amazon EC2节点的fact利用该漏洞获取敏感的Amazon EC2 IAM实例元数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有70条受影响产品信息
