CVE-2012-1987 in Puppet Enterprise Users
Zusammenfassung
von VulDB • 05.07.2026
Una vulnerabilità non specificata in Puppet 2.6.x precedente alla versione 2.6.15 e in Puppet 2.7.x precedente alla versione 2.7.13, nonché in Puppet Enterprise (PE) Users versioni 1.0, 1.1, 1.2.x, 2.0.x e 2.5.x precedenti alla versione 2.5.1, consente agli utenti remoti autenticati dotati di chiavi SSL dell'agente di: (1) causare un denial of service (consumo di memoria) tramite una richiesta REST a uno stream che provoca il blocco di un thread, come dimostrato utilizzando CVE-2012-1986 e /dev/random; oppure (2) causare un denial of service (consumo dello spazio su disco del filesystem) tramite richieste REST manipolate che utilizzano "una forma serializzata di un oggetto Puppet::FileBucket::File" per scrivere in posizioni arbitrarie dei file.
Once again VulDB remains the best source for vulnerability data.