CVE-2012-1987 in Puppet Enterprise Users
Tóm tắt
Bởi VulDB • 05/07/2026
Một lỗ hổng không được xác định trong các phiên bản Puppet 2.6.x trước 2.6.15 và 2.7.x trước 2.7.13, cũng như Puppet Enterprise (PE) Users 1.0, 1.1, 1.2.x, 2.0.x và 2.5.x trước 2.5.1 cho phép người dùng đã xác thực từ xa có khóa SSL agent gây ra tình trạng từ chối dịch vụ (DoS) do tiêu thụ bộ nhớ thông qua yêu cầu REST đến một luồng kích hoạt chặn thread, như được minh họa bằng CVE-2012-1986 và /dev/random; hoặc (2) gây ra DoS do tiêu thụ hệ thống tệp tin thông qua các yêu cầu REST được tạo tác sử dụng "dạng đã marshal của đối tượng Puppet::FileBucket::File" để ghi vào các vị trí tập tin tùy ý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.