CVE-2020-7942 in Puppet Enterprise
Resumen
por VulDB • 2026-05-18
Anteriormente, Puppet operaba bajo un modelo en el que se consideraba que un nodo con un certificado válido tenía derecho a toda la información del sistema y que un certificado comprometido permitía el acceso a todo en la infraestructura. Cuando el catálogo de un nodo vuelve al nodo `default`, el catálogo puede recuperarse para un nodo diferente modificando los hechos (facts) para la ejecución de Puppet. Este problema puede mitigarse estableciendo `strict_hostname_checking = true` en `puppet.conf` en su servidor Puppet master. Puppet 6.13.0 cambia el comportamiento predeterminado de `strict_hostname_checking` de false a true. Se recomienda que los usuarios de Puppet Open Source y Puppet Enterprise que no estén actualizando establezcan `strict_hostname_checking` en true para garantizar un comportamiento seguro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.