根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 應用程式版本為 2.8.x 或 3.2.x 版。因此，會受到多個弱點影響：

- 函式「do_ssl3_write」中存在錯誤，允許系統對 NULL 指標解除參照，可導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 處理 ChangeCipherSpec 訊息時存在錯誤，其允許使用弱式金鑰產製原料。
 這會允許完成簡化攔截式攻擊。(CVE-2014-0224)

- MCollective ‘aes_security’ 外掛程式未正確驗證新伺服器憑證。這會允許本機攻擊者偽造無效的 MCollective 連線。請注意，此外掛程式預設為停用。
 (CVE-2014-3251)

偵測

Puppet Enterprise 2.8.x / 3.2.x 多個弱點

medium Nessus Plugin ID 77281

找不到變更記錄