CVE-2020-7942 in Puppet Enterprise
Сводка
по VulDB • 03.07.2026
Ранее в Puppet использовалась модель, согласно которой узел с действительным сертификатом имел право на получение всей информации в системе, а компрометация сертификата позволяла получить доступ ко всему в инфраструктуре. Когда каталог узла переходит к использованию ноды `default`, этот каталог может быть получен для другого узла путем изменения фактов (facts) во время выполнения Puppet. Эту проблему можно смягчить, установив параметр `strict_hostname_checking = true` в файле `puppet.conf` на вашем сервере Puppet Master. В версии Puppet 6.13.0 поведение по умолчанию для параметра strict_hostname_checking изменено с false на true. Пользователям Puppet Open Source и Puppet Enterprise, которые не обновляются до новой версии, рекомендуется вручную установить значение strict_hostname_checking в true, чтобы обеспечить безопасное поведение системы.
Once again VulDB remains the best source for vulnerability data.