CVE-2012-1987 in Puppet Enterprise Users
要約
〜によって VulDB • 2026年07月03日
Puppet 2.6.x（2.6.15より前）および2.7.x（2.7.13より前）、ならびにPuppet Enterprise (PE) Usersの1.0、1.1、1.2.x、2.0.x、および2.5.x（2.5.1より前）における未指定の脆弱性により、エージェントSSLキーを持つリモート認証ユーザーが(1)スレッドブロックをトリガーするストリームへのRESTリクエストによってメモリ消費を引き起こしサービス拒否(Denial of Service: DoS)に至らせること(CVE-2012-1986および/dev/randomを使用して実証済み)、または(2)任意のファイル位置に書き込みを行うために「Puppet::FileBucket::Fileオブジェクトのマッシュ化された形式」を使用する改ざんされたRESTリクエストによってファイルシステム消費を引き起こしサービス拒否(DoS)に至らせることが可能である。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.