根据其自我报告的版本号，远程主机上安装的 Puppet 存在多种漏洞：

- 通过使用“resource_type”服务，攻击者可导致 Puppet 加载来自 Puppet 主控端节点的文件系统的任意 Ruby 文件。尽管默认未启用此行为，但可修改“auth.conf”以允许该行为。要利用此漏洞，需要 Puppet 主控端的本地文件系统访问权限。(CVE-2013-4761)

- 如果最初构建模块时使用了弱权限，则 Puppet 模块工具 (PMT) 会通过这些权限来安装模块。此问题可允许攻击者绕过某些安全限制并执行未经授权的操作。(CVE-2013-4956)

检测

Puppet 2.7.x / 3.2.x < 2.7.23 / 3.2.4 和 Enterprise 2.8.x / 3.0.x < 2.8.3 / 3.0.1 多种漏洞

medium Nessus 插件 ID 70661

未找到变更日志