Неуказанная уязвимость в Puppet версий 2.6.x до 2.6.15 и 2.7.x до 2.7.13 и Puppet Enterprise (PE) Users версий 1.0, 1.1, 1.2.x, 2.0.x и 2.5…

Неуказанная уязвимость в Puppet версий 2.6.x до 2.6.15 и 2.7.x до 2.7.13 и Puppet Enterprise (PE) Users версий 1.0, 1.1, 1.2.x, 2.0.x и 2.5.x до 2.5.1 позволяет удаленным аутентифицированным пользователям с SSL-ключами агента (1) вызвать отказ в обслуживании (потребление памяти) через REST-запрос к потоку, который вызывает блокировку потока, как продемонстрировано с использованием CVE-2012-1986 и /dev/random; или (2) вызвать отказ в обслуживании (потребление файловой системы) через специально созданные REST-запросы, которые используют "маршалированную форму объекта Puppet::FileBucket::File" для записи в произвольные места расположения файлов.