根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 3.x 比 3.2.0 舊。因此，據稱其受到多個弱點影響：

- 存在一個與 PE 主控台和身分驗證相關的錯誤，可允許安全性繞過。(CVE-2013-4966)

- 存在一個與端點節點相關的不明錯誤，可允許資訊洩漏。(CVE-2013-4971)

- SET ROLE 在授予角色時繞過缺少的 ADMIN OPTION。(CVE-2014-0060)

- Rails 版本隨附的 Ruby 中存在一個錯誤，該錯誤與 Action View 的文字轉譯元件及處理轉換為符號的 MIME 類型有關，可允許拒絕服務攻擊。
 (CVE-2014-0082)

偵測

Puppet Enterprise 3.x < 3.2.0 多個弱點

medium Nessus Plugin ID 73135

找不到變更記錄