漏洞详情

CNVD编号	CNVD-2017-09592
漏洞标题	多款Puppet产品YAML反序列化远程代码执行漏洞
严重等级	高
影响产品	puppetlabs Puppet Enterprise 2016.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-14
发现者	Puppetlabs
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://bugzilla.redhat.com/show_bug.cgi?id=1452651
漏洞描述	Puppet是一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。 多款Puppet产品存在远程代码执行漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码，导致拒绝服务。

返回漏洞库首页