Puppet任意文件读取漏洞（CVE-2012-1986）

发布日期：2012-07-12
更新日期：2012-08-16受影响系统：
Puppet Labs Puppet 2.7.x
Puppet Labs Puppet 2.6.x
Puppet Labs Puppet Enterprise 2.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 52975
CVE ID: CVE-2012-1986Puppet是帮助系统管理员管理基础架构的IT自动化软件。Puppet 2.6.15之前的2.6.x、2.7.13之前的2.7.x、Puppet Enterprise （PE） Users 1.0、1.1、1.2.x、2.0.x、2.5.1之前的2.5.x在实现上存在任意文件读取漏洞，可允许具有授权SSL密钥和一定权限的远程已验证用户通过符号链接攻击和特制的REST请求读取任意文件。<*来源：Puppet Labs

链接：http://puppetlabs.com/security/cve/cve-2012-1986/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Puppet Labs
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://puppetlabs.com/puppet/what-is-puppet/Puppet欺骗漏洞（CVE-2012-3867）遭遇Anonymous：如何抵御拒绝服务攻击相关资讯 Puppet

Linux下安装Puppet （08月03日）
Puppet入门基础学习（06月27日）
Puppet 4.3.2 发布下载，集中式系（01月22日）

Puppet发布Blueshift项目中专门针（07月23日）
Redhat Linux下Puppet集中配置管理（03月17日）
如何在 Ubuntu 15.04 中安装（12/05/2015 21:46:51）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容