根據其自我報告的版本號碼，遠端主機上執行的 Puppet Open Source 或 Puppet Enterprise 版本具有下列弱點：

- 有一個弱點會允許經驗證的用戶端在 Puppet 主機上執行任意程式碼。
 (CVE-2013-1640)

- 有一個弱點會允許經驗證的用戶端連線至 Puppet 主機並執行未經授權的動作。(CVE-2013-1652)

- 有一個弱點可允許攔截式攻擊者將 HTTPS 連線降級為使用 SSLv2。
 (CVE-2013-1654)

- 有一個弱點會允許經驗證的節點為任何其他節點提交報告。此問題只會影響 Puppet 主機 0.25.0 和以上版本。(CVE-2013-2275)

偵測

Puppet 多個弱點 (2013/03/12)

high Nessus Plugin ID 66237

找不到變更記錄