根據其自我報告的版本號碼，遠端主機上安裝的 Puppet 受到多個弱點影響：

- 隨附 Ruby 環境中存在一個與輸入驗證和路徑相關的權限提升弱點。攻擊者可透過誘騙使用者變更目錄，然後執行 Puppet，來誘騙有權限的使用者執行任意程式碼。
 (CVE-2014-3248)

- 存在一個與主控台角色相關的錯誤，其可允許未經驗證的使用者透過隱藏和取消隱藏節點來取得敏感資訊。請注意，此問題只會影響 Puppet Enterprise 安裝。
 (CVE-2014-3249)

- 存在一個與組態 (包含 Apache 2.4 和 mod_ssl 'SSLCARevocationCheck') 相關的錯誤，其可允許攻擊者取得敏感資訊。請注意，此問題不會影響 Puppet Enterprise 安裝。(CVE-2014-3250)

偵測

Puppet < 2.7.26 / 3.6.2 和 Enterprise 2.8.x < 2.8.7 多個弱點

medium Nessus Plugin ID 76344

找不到變更記錄