CVE-2012-1987 in Puppet Enterprise Users
सारांश
द्वारा VulDB • 05/07/2026
Puppet 2.6.x, version 2.6.15 से पूर्व और 2.7.x, version 2.7.13 से पूर्व में एक अज्ञात कमजोरी है। साथ ही Puppet Enterprise (PE) Users के संस्करण 1.0, 1.1, 1.2.x, 2.0.x और 2.5.x, जिनकी version 2.5.1 से पहले की सभी रिलीज़ें शामिल हैं, में भी यह कमजोरी मौजूद है। इससे एजेंट SSL कुंजी (agent SSL keys) वाले रिमोट प्रमाणीकृत उपयोगकर्ता निम्नलिखित कर सकते हैं:
(1) एक स्ट्रीम पर REST अनुरोध भेजकर, जो थ्रेड ब्लॉक को ट्रिगर करता है (CVE-2012-1986 और /dev/random का प्रयोग करते हुए दिखाया गया), जिससे सेवा अस्वीकार (Denial of Service - DoS) की स्थिति उत्पन्न हो सकती है (मेमोरी खपत के कारण); या
(2) "Puppet::FileBucket::File ऑब्जेक्ट" के मार्शल किए गए रूप का उपयोग करते हुए मनमाने फ़ाइल स्थानों पर लिखने वाले क्राफ्टेड REST अनुरोधों से सेवा अस्वीकार (Denial of Service - DoS) की स्थिति उत्पन्न कर सकते हैं (फ़ाइल सिस्टम खपत के कारण).
If you want to get best quality of vulnerability data, you may have to visit VulDB.