根據其自我報告的版本號碼，遠端主機上執行的 Puppet 安裝程式版本是早於 2017.3.4 的 5.5.x。因此，該應用程式受到多個弱點影響： 

  - 遠端程式碼執行弱點，這是未正確驗證 facter_task 或 puppet_conf 工作中的字串所致。未經驗證的遠端攻擊者可利用此問題，將特別建構的字串傳送至受影響的工作中，以遠端執行程式碼。(CVE-2018-6508)

  - 存在資訊洩漏弱點。未經驗證的遠端攻擊者可利用此問題，從未分類以供擷取的環境中擷取事實。(CVE-2017-10690)

偵測

Puppet Enterprise < 2017.3.4 程式碼執行弱點

high Nessus Plugin ID 129758

找不到變更記錄