CVE-2011-4953
Beschrijving NL
Met de functie set_mgmt_parameters in item.py in cobbler voor 2.2.2 kunnen contextafhankelijke aanvallers willekeurige code uitvoeren via vectoren die verband houden met het gebruik van de yaml.load-functie in plaats van de yaml.safe_load-functie, zoals aangetoond met Puppet.
Origineel (Engels) tonen
The set_mgmt_parameters function in item.py in cobbler before 2.2.2 allows context-dependent attackers to execute arbitrary code via vectors related to the use of the yaml.load function instead of the yaml.safe_load function, as demonstrated using Puppet.