在 Puppet (集中式組態管理系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-1906 下載 Mac OS X 套件檔案時，Puppet 將使用可預測的暫存檔名稱。這可讓本機攻擊者覆寫系統上的任意檔案，或安裝任意套件。

- CVE-2012-1986 從遠端 filebucket 處理檔案的要求時，可以誘騙 Puppet 針對 filebucket 儲存，覆寫其定義的位置。這允許經授權且擁有 Puppet 主機存取權的攻擊者讀取任意檔案。

- CVE-2012-1987 Puppet 未正確處理 filebucket 儲存要求。這允許攻擊者針對 Puppet，透過資源耗盡執行拒絕服務攻擊。

- CVE-2012-1988 Puppet 未正確處理 filebucket 要求。這允許擁有代理程式上憑證存取權的攻擊者以及 Puppet 主機上無權限的帳戶，透過特製的檔案路徑名稱提出 filebucket 要求，藉以執行任意程式碼。

偵測

Debian DSA-2451-1 : puppet - 數個弱點

medium Nessus Plugin ID 58753

找不到變更記錄