CVE-2012-1987 in Puppet Enterprise Users
الملخص
بحسب VulDB • 30/06/2026
ثغرة غير محددة في إصدارات Puppet 2.6.x السابقة لـ 2.6.15، وإصدارات 2.7.x السابقة لـ 2.7.13، بالإضافة إلى منتجات Puppet Enterprise (PE) Users الإصدارين 1.0 و1.1 والإصدارات الفرعية من 1.2.x والنسخة 2.0.x والإصدارات الفرعية من 2.5.x قبل الإصدار 2.5.1، تتيح للمستخدمين المصادق عليهم عن بُعد والذين يمتلكون مفاتيح SSL الخاصة بالوكيل (agent) ما يلي: (1) التسبب في حالة إنكار للخدمة (استهلاك الذاكرة) عبر طلب REST موجه إلى تدفق (stream) يؤدي إلى حجب الخيط (thread block)، كما هو مُوضح باستخدام CVE-2012-1986 و/dev/random؛ أو (2) التسبب في حالة إنكار للخدمة (استهلاك نظام الملفات) عبر طلبات REST مصممة خصيصاً تستخدم "صيغة مجسّدة (marshaled form) لكائن Puppet::FileBucket::File" لكتابة بيانات إلى مواقع ملفات عشوائية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.