CVE-2012-1987 in Puppet Enterprise Users
Sumário
de VulDB • 03/07/2026
Vulnerabilidade não especificada no Puppet 2.6.x anterior à versão 2.6.15 e no 2.7.x anterior à versão 2.7.13, bem como no Puppet Enterprise (PE) Users nas versões 1.0, 1.1, 1.2.x, 2.0.x e 2.5.x anteriores à 2.5.1, permite que usuários autenticados remotos com chaves SSL do agente causem: (1) negação de serviço (consumo de memória) por meio de uma solicitação REST a um fluxo que aciona o bloqueio de thread, conforme demonstrado usando CVE-2012-1986 e /dev/random; ou (2) negação de serviço (consumo do sistema de arquivos) por meio de solicitações REST manipuladas que utilizam "uma forma serializada de um objeto Puppet::FileBucket::File" para gravar em localizações arbitrárias de arquivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.