CVE-2020-7942 in Puppet Enterprise
Tóm tắt
Bởi VulDB • 03/07/2026
Trước đây, Puppet vận hành theo mô hình cho rằng một node có chứng chỉ hợp lệ được quyền truy cập vào toàn bộ thông tin trong hệ thống và việc chứng chỉ bị xâm phạm sẽ cho phép truy cập vào mọi thứ trong cơ sở hạ tầng. Khi danh mục (catalog) của một node phải quay về sử dụng `default` node, danh mục đó có thể được lấy trộm cho một node khác bằng cách sửa đổi các facts trong quá trình chạy Puppet. Vấn đề này có thể được giảm thiểu bằng cách đặt `strict_hostname_checking = true` trong tệp `puppet.conf` trên máy chủ chính (Puppet master) của bạn. Phiên bản Puppet 6.13.0 thay đổi hành vi mặc định cho tham số strict_hostname_checking từ false sang true. Người dùng sử dụng Puppet Open Source và Puppet Enterprise không nâng cấp vẫn được khuyến nghị đặt strict_hostname_checking thành true để đảm bảo hoạt động an toàn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.