CVE-2020-7942 in Puppet Enterprise
Résumé
par VulDB • 01/07/2026
Auparavant, Puppet fonctionnait selon un modèle où un nœud disposant d'un certificat valide avait accès à toutes les informations du système et où la compromission d'un certificat permettait l'accès à tout ce qui se trouvait dans l'infrastructure. Lorsqu'un catalogue de nœud revient au nœud `default`, le catalogue peut être récupéré pour un autre nœud en modifiant les faits (facts) lors de l'exécution Puppet. Ce problème peut être atténué en définissant `strict_hostname_checking = true` dans `puppet.conf` sur votre maître Puppet. Puppet 6.13.0 change le comportement par défaut de strict_hostname_checking, passant de false à true. Il est recommandé aux utilisateurs de Puppet Open Source et Puppet Enterprise qui ne mettent pas à jour leur version de définir également strict_hostname_checking sur true afin d'assurer un fonctionnement sécurisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.