在 Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/reports/store.rb 存在一個目錄遊走弱點，當 auth.conf 啟用 Delete 時，其允許經驗證的遠端使用者透過節點名稱中的 ..(點點) 刪除 puppet 主要伺服器上的任意檔案。

Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本，允許經驗證的遠端使用者在 GET 要求中利用任意使用者的憑證和私密金鑰，藉此讀取 puppet 主要伺服器上的任意檔案。

在 Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/ssl/certificate_authority.rb 未正確限制憑證簽署要求 (CSR) 之「共用名稱」欄位中的字元，進而讓使用者協助的遠端攻擊者更容易透過 ANSI 控制序列，誘騙系統管理員簽署特製的代理程式憑證。

在 Puppet 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/defaults.rb 針對 last_run_report.yaml 使用 0644 權限，進而允許本機使用者利用 puppet 主要伺服器的存取權讀取此檔案，藉此取得敏感組態資訊。

偵測

Amazon Linux AMI：puppet (ALAS-2012-135)

medium Nessus Plugin ID 69625

找不到變更記錄