CVE-2012-1987 in Puppet Enterprise Users
요약
\~에 의해 VulDB • 2026. 07. 05.
Puppet 2.6.x(2.6.15 미만) 및 2.7.x(2.7.13 미만), 그리고 Puppet Enterprise(PE) Users 1.0, 1.1, 1.2.x, 2.0.x, 2.5.x(2.5.1 미만)에서 미지정 취약점이 존재합니다. 에이전트 SSL 키를 가진 원격 인증 사용자는 (1) CVE-2012-1986 및 /dev/random을 사용하여 시연된 바와 같이 스레드 블록을 유발하는 스트림으로 REST 요청을 보내 메모리 소비로 인한 서비스 거부(DoS)를 발생시키거나, (2) "Puppet::FileBucket::File 객체의 직렬화된 형태"를 사용하여 임의 파일 위치에 쓰기 위한 조작된 REST 요청을 통해 파일 시스템 소비로 인한 서비스 거부(DoS)를 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.