CVE-2012-3408 是一个身份验证漏洞，影响到Puppet 2.7.9 之前的版本以及 Puppet Enterprise 2.5.2 之前的版本。该漏洞源于 lib/puppet/network/authstore.rb 文件中，对在证书名称中使用 IP 地址缺乏警告。攻击者可以利用此漏洞通过获取先前使用的 IP 地址来伪造代理，从而可能导致未经授权的访问和潜在的安全风险。建议用户尽快升级到 2.7.18 版本以修复此问题。
此漏洞允许攻击者通过伪造代理来冒充合法的 Puppet 客户端。攻击者可以利用此漏洞访问受保护的资源，执行未经授权的操作，甚至可能控制受影响的系统。攻击者可以通过获取先前使用的 IP 地址，并使用该 IP 地址生成有效的证书来执行此攻击。虽然 CVSS 评分为低，但如果攻击者能够成功伪造代理，则可能造成严重的后果，例如数据泄露、系统破坏或未经授权的配置更改。此漏洞的潜在影响取决于受影响系统的配置和安全措施。
该漏洞已公开披露，并已添加到 NVD 数据库中。目前没有已知的公开利用程序，但由于该漏洞允许攻击者伪造代理，因此存在被利用的风险。CISA 尚未将其添加到 KEV 目录中。建议用户密切关注安全公告，并及时采取缓解措施。
漏洞利用状态
EPSS
0.26% (49% 百分位)
最有效的缓解措施是升级到 Puppet 2.7.18 或更高版本，以及 Puppet Enterprise 2.5.2 或更高版本。如果由于兼容性问题无法立即升级，可以考虑实施以下临时缓解措施：限制允许连接到 Puppet 代理的 IP 地址范围，并定期审查证书名称，以确保没有使用过时的 IP 地址。此外，可以配置 Puppet 服务器以拒绝使用 IP 地址作为证书名称的请求。升级后，请验证 Puppet 代理是否能够正常连接到 Puppet 服务器，并确认证书验证过程是否正常工作。
暂无官方补丁。请查找临时解决方案或持续关注更新。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2012-3408 是一个身份验证漏洞，影响到Puppet 2.7.9 之前的版本，允许攻击者通过获取先前使用的IP地址来伪造代理。
如果您正在运行 Puppet 2.7.9 之前的版本或 Puppet Enterprise 2.5.2 之前的版本，则可能受到此漏洞的影响。
升级到 Puppet 2.7.18 或更高版本，以及 Puppet Enterprise 2.5.2 或更高版本以修复此问题。
目前没有已知的公开利用程序，但由于该漏洞允许攻击者伪造代理，因此存在被利用的风险。
请访问 Puppet 的安全公告页面以获取更多信息：https://puppet.com/security
上传你的 Gemfile.lock 文件，立即知道是否受影响。