Patch Ticker

Puppet Enterprise 인증서 이름 검사 우회

회사 서버 관리 도구에서 다른 장비인 척 명령을 실행당할 수 있습니다!

요약

Puppet Server가 쓰는 인증서 이름 검사에 잘못된 인가 결함이 있어, 인증서 이름이 조금 다른 클라이언트가 다른 노드로 인정받을 수 있습니다. Puppet Enterprise에서는 인증 기관 관리와 관리 노드에서의 원격 명령 실행까지 가능해질 수 있습니다.

해당 조건

  • Puppet Enterprise 2023.8.13 미만, 2025.12.1 미만 또는 2026.0.1 미만 버전
  • 인증 기관이 승인 또는 자동 서명으로 이름이 겹치는 인증서를 발급

대처법

2023.8.13, 2025.12.1 또는 2026.0.1 이상으로 업데이트하세요. 공식 권고문도 확인하세요.

대상 제품과 운영체제

  • Puppet Enterprise

CVE 번호

시각

처음 게시

처음 확인