CVE-2020-7942 in Puppet Enterprise
요약
\~에 의해 VulDB • 2026. 07. 03.
이전에는 Puppet이 유효한 인증서를 가진 노드가 시스템의 모든 정보에 접근할 권리가 있으며, 침해된 인증서가 인프라 내 모든 항목에 대한 접근을 허용한다는 모델을 기반으로 동작했습니다. 노드의 카탈로그가 `default` 노드로 폴백될 경우, Puppet 실행 시 facts를 수정하여 다른 노드에 대한 카탈로그를 검색할 수 있습니다. 이 문제는 Puppet 마스터의 `puppet.conf`에서 `strict_hostname_checking = true`로 설정함으로써 완화할 수 있습니다. Puppet 6.13.0은 strict_hostname_checking에 대한 기본 동작을 false에서 true로 변경합니다. 업그레이드를 수행하지 않는 Puppet Open Source 및 Puppet Enterprise 사용자는 보안된 동작을 보장하기 위해 여전히 strict_hostname_checking을 true로 설정하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.