CVE-2020-7942
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2020
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Previously, Puppet operated on a model that a node with a valid certificate was entitled to all information in the system and that a compromised certificate allowed access to everything in the infrastructure. When a node's catalog falls back to the `default` node, the catalog can be retrieved for a different node by modifying facts for the Puppet run. This issue can be mitigated by setting `strict_hostname_checking = true` in `puppet.conf` on your Puppet master. Puppet 6.13.0 and 5.5.19 changes the default behavior for strict_hostname_checking from false to true. It is recommended that Puppet Open Source and Puppet Enterprise users that are not upgrading still set strict_hostname_checking to true to ensure secure behavior. Affected software versions: Puppet 6.x prior to 6.13.0 Puppet Agent 6.x prior to 6.13.0 Puppet 5.5.x prior to 5.5.19 Puppet Agent 5.5.x prior to 5.5.19 Resolved in: Puppet 6.13.0 Puppet Agent 6.13.0 Puppet 5.5.19 Puppet Agent 5.5.19
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Puppet
- Fornecedor
- Puppet
- Produto
- Puppet
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.5.x prior to 5.5.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Fixed in 5.5.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.x prior to 6.13.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Fixed in 6.13.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
Puppet Agent
- Fornecedor
- Puppet
- Produto
- Puppet Agent
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.5.x prior to 5.5.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Fixed in 5.5.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.x prior to 6.13.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Fixed in 6.13.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |