一、 漏洞 CVE-2021-27017 基础信息
漏洞标题
不受信任数据的反序列化漏洞
来源：AIGC 神龙大模型
漏洞描述信息
利用该模块时，由于允许反序列化不受信任的/用户提供的数据，从而带来安全风险。此问题已在 Puppet Agent 7.4.0 版本中修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
可信数据的反序列化
来源：AIGC 神龙大模型
漏洞标题
Deserialization of untrusted data
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Utilization of a module presented a security risk by allowing the deserialization of untrusted/user supplied data. This is resolved in the Puppet Agent 7.4.0 release.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Puppet 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。 Puppet agent 存在安全漏洞，通过允许对不受信任的用户提供的数据进行反序列化，使用模块会带来安全风险。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-27017 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-27017 的情报信息