The version of Puppet Agent installed on the remote Windows host is 7.x prior to 7.4.0.  It is, therefore, affected by an deserialization vulnerability. An authenticated, remote attacker can exploit this to execute arbitrary code  on the target host.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Utilization of a module presented a security risk by allowing the deserialization of untrusted/user supplied data. This is resolved in the Puppet Agent 7.4.0 release.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているPuppet Agentのバージョンが7.4.0より前の7.xです。したがって、逆シリアル化の脆弱性の影響を受けます。認証されているリモートの攻撃者がこれを悪用し、ターゲットホスト上で任意のコードを実行する恐れがあります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モジュールの利用は、信頼できない/ユーザー指定のデータの逆シリアル化を可能にすることにより、セキュリティリスクをもたらしました。これは、Puppet Agent 7.4.0 リリースで解決されています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Puppet Agent 版本为低于 7.4.0 的 7.x。因此，它受到反序列化漏洞影响。未经认证的远程攻击者可利用此漏洞在目标主机上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Puppet Agent 是 7.4.0 之前的 7.x 版。因此，會受到一個還原序列化弱點的影響。未經驗證的遠端攻擊者可利用此弱點，在目標主機上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

使用模組會造成未受信任/使用者提供的資料還原序列化，從而帶來安全性風險。此問題已在 Puppet Agent 7.4.0 版本中得到解決。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

使用模块会造成不受信任/用户提供的数据反序列化，从而带来安全风险。此问题在 Puppet Agent 7.4.0 版本中得到了解决。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148406	Puppet Agent 7.x < 7.4.0 Deserialization	Nessus	Windows	2021/4/9	2021/4/13	critical
184139	Puppet Agent 7.x < 7.4.0 Deserialization Vulnerability	Nessus	Windows	2023/11/1	2023/11/2	medium
148406	Puppet Agent 7.x < 7.4.0の逆シリアル化	Nessus	Windows	2021/4/9	2021/4/13	critical
184139	Puppet Agent 7.x < 7.4.0 の逆シリアル化の脆弱性	Nessus	Windows	2023/11/1	2023/11/2	medium
148406	Puppet Agent 7.x < 7.4.0 反序列化	Nessus	Windows	2021/4/9	2021/4/13	critical
148406	Puppet Agent 7.x < 7.4.0 還原序列化	Nessus	Windows	2021/4/9	2021/4/13	critical
184139	Puppet Agent 7.x < 7.4.0 還原序列化弱點	Nessus	Windows	2023/11/1	2023/11/2	medium
184139	Puppet Agent 7.x < 7.4.0 反序列化漏洞	Nessus	Windows	2023/11/1	2023/11/2	medium

偵測

搜尋 Plugin

critical

medium

critical

medium

critical

critical

medium

medium