发现 Puppet 未正确处理某些 HTTP GET 请求。攻击者可通过有效客户端证书利用此缺陷，从 Puppet 主控端中检索任意文件。
(CVE-2012-3864)

发现 Puppet 未正确处理 Delete 请求。如果 Puppet 主控端被重新配置为允许“Delete”方法，经认证的主机上的攻击者可利用此缺陷删除 Puppet 服务器中的任意文件，从而导致拒绝服务。(CVE-2012-3865)

发现 Puppet 未正确设置 last_run_report.yaml 文件上的文件权限。攻击者可利用此缺陷来访问敏感信息。此问题只影响 Ubuntu 11.10 和 Ubuntu 12.04 LTS。(CVE-2012-3866)

发现 Puppet 未正确处理代理证书名称。攻击者可利用此缺陷来创建特别构建的证书并诱骗管理员对证书进行签名，然后将该证书用于中间人代理节点。(CVE-2012-3867)。

检测

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：puppet 漏洞 (USN-1506-1)

medium Nessus 插件 ID 59965

未找到变更日志