據發現，Puppet 代理程式未正確處理非預設組態中的特定啟動連線。位於經驗證之用戶端上的攻擊者可利用此問題，進而可能執行任意程式碼。(CVE-2013-1653)

據發現，Puppet 未正確處理特定目錄要求。位於經驗證之用戶端上的攻擊者可利用此問題，進而可能在主機上執行任意程式碼。(CVE-2013-1640)

據發現，Puppet 未正確處理特定用戶端要求。位於經驗證之用戶端上的攻擊者可利用此問題，進而可能執行未授權的動作。(CVE-2013-1652)

據發現，Puppet 未正確處理特定 SSL 連線。攻擊者可利用此問題，進而可能將連線降級至 SSLv2。(CVE-2013-1654)

據發現，Puppet 未正確處理序列化的屬性。位於經驗證之用戶端上的攻擊者可利用此問題，進而可能造成拒絕服務或執行任意程式碼。
(CVE-2013-1655)

據發現，Puppet 未正確處理提交的報告。
位於過驗證之節點上的攻擊者可利用此問題，進而可能提交任何其他節點的報告。(CVE-2013-2275)。

偵測

Ubuntu 11.10 / 12.04 LTS / 12.10：puppet 弱點 (USN-1759-1)

high Nessus Plugin ID 65251

找不到變更記錄