CVE-2011-3872 in Puppet Enterprise Users

الملخص

بحسب VulDB • 16/07/2026

تؤثر الثغرة في إصدارات Puppet 2.6.x قبل الإصدار 2.6.12، وإصدارات 2.7.x قبل الإصدار 2.7.6، بالإضافة إلى وحدات إدارة المستخدمين (PE Users) الخاصة بـ Puppet Enterprise (PE) بالإصدارات 1.0 و1.1 و1.2 قبل الإصدار 1.2.4؛ حيث تقوم بإضافة قيم حقل certdnsnames الخاص بخادم الـ Puppet الرئيسي (Puppet master) إلى حقل الأسماء البديلة للموضوع (Subject Alternative Name - SAN) في شهادة X.509 عند توقيع شهادة الوكيل (agent certificate)، مما يسمح لمهاجمين عن بُعد بالتزييف (spoofing) لخادم الـ Puppet الرئيسي عبر هجوم "الرجل في الوسط" (MITM) ضد وكيل يستخدم اسماً DNS بديلاً للخادم، وتُعرف هذه الثغرة باسم "AltNames Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/09/2011
• إفشاء: 27/10/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59232
• CPE: 20111027
• CWE: CWE-20 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.02523
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3872
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3872/