Vulnerabilidad en Puppet (CVE-2012-1987)
Gravedad CVSS v2.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/05/2012
Última modificación:
11/04/2025
Descripción
Vulnerabilidad no especificada en Puppet v2.6.x anterior a v2.6.15 y v2.7.x anterior a v2.7.13, y Puppet Enterprise (PE) Users v1.0, v1.1, v1.2.x, v2.0.x, y v2.5.x anterior a v2.5.1 permite a usuarios remotos autenticados con el agente de claves SSL (1) provocar una denegación de servicio (consumo de memoria) a través de una petición REST como se demuestra con CVE-2012-1986 and /dev/random, o (2) provocar una denegación de servicio (consumo del sistema de fichero) a través de peticiones REST manipuladas que utilizan un objeto Puppet::FileBucket::File para escribir en las ubicaciones de archivos arbitrarios.
Impacto
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:puppet:puppet:2.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:puppet:puppet:2.6.14:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.fedoraproject.org/pipermail/package-announce/2012-April/079227.html
- http://lists.fedoraproject.org/pipermail/package-announce/2012-April/079289.html
- http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080003.html
- http://projects.puppetlabs.com/issues/13552
- http://projects.puppetlabs.com/issues/13553
- http://projects.puppetlabs.com/projects/1/wiki/Release_Notes#2.6.15
- http://puppetlabs.com/security/cve/cve-2012-1987/
- http://puppetlabs.com/security/cve/cve-2012-1987/hotfixes/
- http://secunia.com/advisories/48743
- http://secunia.com/advisories/48748
- http://secunia.com/advisories/48789
- http://secunia.com/advisories/49136
- http://ubuntu.com/usn/usn-1419-1
- http://www.debian.org/security/2012/dsa-2451
- http://www.osvdb.org/81308
- http://www.securityfocus.com/bid/52975
- https://exchange.xforce.ibmcloud.com/vulnerabilities/74794
- https://hermes.opensuse.org/messages/14523305
- https://hermes.opensuse.org/messages/15087408
- http://lists.fedoraproject.org/pipermail/package-announce/2012-April/079227.html
- http://lists.fedoraproject.org/pipermail/package-announce/2012-April/079289.html
- http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080003.html
- http://projects.puppetlabs.com/issues/13552
- http://projects.puppetlabs.com/issues/13553
- http://projects.puppetlabs.com/projects/1/wiki/Release_Notes#2.6.15
- http://puppetlabs.com/security/cve/cve-2012-1987/
- http://puppetlabs.com/security/cve/cve-2012-1987/hotfixes/
- http://secunia.com/advisories/48743
- http://secunia.com/advisories/48748
- http://secunia.com/advisories/48789
- http://secunia.com/advisories/49136
- http://ubuntu.com/usn/usn-1419-1
- http://www.debian.org/security/2012/dsa-2451
- http://www.osvdb.org/81308
- http://www.securityfocus.com/bid/52975
- https://exchange.xforce.ibmcloud.com/vulnerabilities/74794
- https://hermes.opensuse.org/messages/14523305
- https://hermes.opensuse.org/messages/15087408