Puppet Server和Agent 任意代码执行漏洞 CVE-2016-2786 CNNVD-201606-192

7.5 AV AC AU C I A
发布: 2016-06-10
修订: 2019-07-10

Puppet Server和Agent都是美国Puppet实验室的基于客户端/服务器(C/S)架构的配置管理工具,该工具可用于管理配置文件、用户、cron任务、软件包、系统服务等。 Puppet Server 2.3.2之前版本和Agent 1.4.2之前版本的pxp-agent组件中存在安全漏洞,该漏洞源于程序没有正确验证证书。远程攻击者可借助特制的证书利用该漏洞伪造broker,在代理节点中执行任意代码。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息