根据其自我报告的版本号，远程主机上运行的 Puppet Open Source 或 Puppet Enterprise 版本存在以下漏洞：

- 一个漏洞，允许经认证的客户端在 Puppet 主控端上执行任意代码。
 (CVE-2013-1640)

- 一个漏洞，允许经认证的客户端连接到 Puppet 主控端并执行未经授权的操作。(CVE-2013-1652)

- 一个漏洞，允许中间人攻击者将 HTTPS 连接降级为使用 SSLv2。
 (CVE-2013-1654)

- 一个漏洞，允许经认证的节点提交任何其他节点的报告。此问题仅影响 Puppet 主控端 0.25.0 和更高版本。(CVE-2013-2275)

检测

Puppet 多种漏洞 (2013/03/12)

high Nessus 插件 ID 66237

未找到变更日志