{
  "document": {
    "aggregate_severity": {
      "text": "niedrig"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Puppet ist ein Werkzeug f\u00fcr das System-Management - es soll das Configuration Management zentralisieren und automatisieren.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Puppet ausnutzen, um einen Denial of Service Angriff durchzuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-2569 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2569.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-2569 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2569"
      },
      {
        "category": "external",
        "summary": "Puppet Security Bulletin vom 2023-10-04",
        "url": "https://www.puppet.com/security/cve/cve-2023-5255-denial-service-revocation-auto-renewed-certificates"
      }
    ],
    "source_lang": "en-US",
    "title": "Puppet: Schwachstelle erm\u00f6glicht Denial of Service",
    "tracking": {
      "current_release_date": "2023-10-04T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:46:50.388+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-2569",
      "initial_release_date": "2023-10-04T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-10-04T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Puppet Puppet Enterprise \u003c 2023.4",
                "product": {
                  "name": "Puppet Puppet Enterprise \u003c 2023.4",
                  "product_id": "T030220",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:puppet:puppet:enterprise__2023.4"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Puppet Puppet Server \u003c 8.2.3",
                "product": {
                  "name": "Puppet Puppet Server \u003c 8.2.3",
                  "product_id": "T030221",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:puppet:puppet:server__8.2.3"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Puppet"
          }
        ],
        "category": "vendor",
        "name": "Puppet"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-5255",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in Puppet. Dieser Fehler besteht in der Funktion zur automatischen Erneuerung von Zertifikaten des Certificate Handlers, die verhindert, dass Zertifikate widerrufen werden. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen."
        }
      ],
      "release_date": "2023-10-04T22:00:00Z",
      "title": "CVE-2023-5255"
    }
  ]
}