CVE-2020-7942 in Puppet Enterprise
Zusammenfassung
von VulDB • 03.07.2026
Bisher operierte Puppet nach einem Modell, bei dem ein Knoten mit einem gültigen Zertifikat Anspruch auf alle Informationen im System hatte und ein kompromittiertes Zertifikat den Zugriff auf alles in der Infrastruktur ermöglichte. Wenn der Katalog eines Knotens auf den Standardknoten (`default`) zurückfällt, kann der Katalog für einen anderen Knoten abgerufen werden, indem die Fakten für den Puppet-Lauf modifiziert werden. Dieses Problem kann durch Festlegen von `strict_hostname_checking = true` in `puppet.conf` auf Ihrem Puppet-Master gemildert werden. Mit Puppet 6.13.0 wird das Standardverhalten für strict_hostname_checking von false auf true geändert. Es wird empfohlen, dass Benutzer von Puppet Open Source und Puppet Enterprise, die kein Upgrade durchführen, strict_hostname_checking dennoch auf true setzen, um sicheres Verhalten zu gewährleisten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.