CVE-2012-3867 in Puppet

Zusammenfassung

von VulDB • 28.06.2026

lib/puppet/ssl/certificate_authority.rb in Puppet vor Version 2.6.17 und 2.7.x vor 2.7.18 sowie in Puppet Enterprise vor Version 2.5.2 schränkt die Zeichen im Feld „Common Name“ eines Certificate Signing Request (CSR) nicht ordnungsgemäß ein, was es benutzergesteuerten Remoteangreifern erleichtert, Administratoren durch ANSI-Steuersequenzen dazu zu verleiten, einen gefälschten Agent-Zertifikat zu signieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 06.07.2012
• Veröffentlichung: 06.08.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61479
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.02453
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3867
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3867/