Low WID-SEC-2023-2569 1 CVE

Puppet: Schwachstelle ermöglicht Denial of Service

Published Oct 4, 2023 · Updated Oct 4, 2023 · de-DE

Vendor: Puppet Product: Puppet Product: Puppet Enterprise < 2023.4 Product: Puppet Server < 8.2.3 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Puppet ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Puppet ist ein Werkzeug für das System-Management - es soll das Configuration Management zentralisieren und automatisieren.

Vulnerabilities 1

Medium 4.4

CVE-2023-5255

Denial of Service for Revocation of Auto Renewed Certificates

For certificates that utilize the auto-renew feature in Puppet Server, a flaw exists which prevents the certificates from being revoked.

Puppet Puppet Enterprise puppet Ubuntu

Oct 3, 2023

Revision history

2023-10-04 #1
Initiale Fassung

References

Puppet Security Bulletin vom 2023-10-04
https://www.puppet.com/security/cve/cve-2023-5255-denial-service-revocation-auto-renewed-certificates