CVE-2013-4966
Beschrijving NL
Het master-classificatiescript voor externe knooppunten in Puppet Enterprise vóór 3.2.0 verifieert de identiteit van consoles niet, waardoor externe aanvallers willekeurige classificaties op de master kunnen maken door een console te vervalsen.
Origineel (Engels) tonen
The master external node classification script in Puppet Enterprise before 3.2.0 does not verify the identity of consoles, which allows remote attackers to create arbitrary classifications on the master by spoofing a console.