4 matches found
puppetlabs-cve20113872
CVE-2011-3872 Boîte à outils de remédiation Ce module vous aidera à remédier de manière permanente à la vulnérabilité AltNames CVE-2011-3872. Guides d'utilisation Veuillez consulter les guides d'utilisation détaillés à : README-detailed.markdown pour remédier à votre site avec Puppet...
2.6CVSS5.2AI score0.02454EPSS
SaveExploits0References2
CVE-2011-3872
CVE-2011-3872 affects Puppet 2.6.x <2.6.12, 2.7.x <2.7.6, and Puppet Enterprise 1.0–1.2
2.6CVSS6.2AI score0.02454EPSS
SaveExploits0References11Affected Software2
CVE-2011-3872
Puppet 2.6.x before 2.6.12 and 2.7.x before 2.7.6, and Puppet Enterprise PE Users 1.0, 1.1, and 1.2 before 1.2.4, when signing an agent certificate, adds the Puppet master's certdnsnames values to the X.509 Subject Alternative Name field of the certificate, which allows remote attackers to spoof ...
6.1AI score0.02454EPSS
SaveExploits0References11
20