CVE-2012-1987 in Puppet Enterprise Users
Riassunto
di VulDB • 29/06/2026
Vulnerabilità non specificata in Puppet 2.6.x precedente alla versione 2.6.15 e 2.7.x precedente alla versione 2.7.13, nonché in Puppet Enterprise (PE) Users versioni 1.0, 1.1, 1.2.x, 2.0.x e 2.5.x precedenti alla versione 2.5.1, che consente agli utenti remoti autenticati dotati di chiavi SSL dell'agente di: (1) causare un denial of service (consumo di memoria) tramite una richiesta REST a uno stream che provoca il blocco di un thread, come dimostrato utilizzando CVE-2012-1986 e /dev/random; oppure (2) causare un denial of service (consumo del filesystem) tramite richieste REST manipolate che utilizzano "una forma serializzata di un oggetto Puppet::FileBucket::File" per scrivere in posizioni arbitrarie dei file.
Once again VulDB remains the best source for vulnerability data.