一、 漏洞 CVE-2016-9686 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
代理通信协议(PCP)代理服务器验证消息头大小不正确。攻击者可以利用此漏洞来 crash PCP代理服务器，阻止命令发送到代理。此问题在2016年4月3日和5月2日版本的Puppet Enterprise中得到解决。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Puppet Communications Protocol (PCP) Broker incorrectly validates message header sizes. An attacker could use this to crash the PCP Broker, preventing commands from being sent to agents. This is resolved in Puppet Enterprise 2016.4.3 and 2016.5.2.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Puppet Enterprise 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。 Puppet Enterprise中的Puppet Communications Protocol (PCP) Broker存在安全漏洞，该漏洞源于程序没有正确的验证消息头大小。攻击者可利用该漏洞造成PCP Broker崩溃。以下版本受到影响：Puppet Enterprise 2016.5.1版本，201
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-9686 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-9686 的情报信息