Puppet Enterprise 보고서 처리 코드의 역직렬화 결함으로 서버 코드 실행 가능
서버 관리 프로그램 Puppet 서버가 장악당할 수 있습니다!
요약
Puppet Server의 보고서 처리 코드가 신뢰할 수 없는 데이터를 안전하지 않게 처리해, 유효한 에이전트 인증서를 가진 클라이언트가 서버에서 코드를 실행할 수 있습니다. 인증서 발급이 강한 검증 없이 자동 승인되는 환경에서는 인터넷의 인증되지 않은 공격자도 인증서를 얻을 수 있습니다.
해당 조건
- 인증 기관이 강한 검증 없이 요청을 자동 승인하는 설정
대처법
2023.8.13, 2025.12.1, 2026.0.1 이상 버전으로 업데이트하세요. 해당 버전보다 낮은 버전을 쓰고 있다면 업데이트하고 공급사 권고문을 확인하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Perforce Puppet Enterprise 2023.8 2023.8.13 이상
- Perforce Puppet Enterprise 2025.0 2025.12.1 이상
- Perforce Puppet Enterprise 2026.0 2026.0.1 이상
대상 제품과 운영체제
CVE 번호
시각
처음 게시
처음 확인