Puppet 信任管理问题漏洞

漏洞信息详情

Puppet 信任管理问题漏洞

CNNVD编号：CNNVD-202002-980
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2020-7942
漏洞类型：信任管理问题
发布时间： 2020-02-19
威胁类型：远程
更新时间： 2020-10-29
厂商：
漏洞来源： Red Hat

漏洞简介

Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Agent是一个Puppet代理端程序。

Puppet中存在信任管理问题漏洞，该漏洞源于不正确的证书验证。远程攻击者可利用该漏洞获取敏感信息。Puppet 6.13.0之前的6.x版本，Puppet 5.5.19之前的5.5.x版本；Puppet Agent 6.13.0之前的6.x版本，Puppet Agent 5.5.19之前的5.5.x版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://puppet.com/security/cve/CVE-2020-7942/

参考网址

来源:CONFIRM

链接:https://puppet.com/security/cve/CVE-2020-7942/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.1380/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3703/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/159724/Red-Hat-Security-Advisory-2020-4366-01.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7942

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Puppet-information-disclosure-via-Compromised-Certificate-31632

受影响实体

暂无

补丁

Puppet 信任管理问题漏洞的修复措施

正文

Puppet 信任管理问题漏洞

漏洞信息详情