The remote host is affected by the vulnerability described in GLSA-201606-02 (Puppet Server and Agent: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Puppet Server and       Agent.  Please review the CVE identifiers referenced below for details.
  Impact :

    Remote attackers, impersonating a trusted broker, could potentially       execute arbitrary code.
  Workaround :

    There is no known workaround at this time.

According to its self-reported version number, the Puppet Enterprise application running on the remote host is version 2015.x prior to 2015.3.3. It is, therefore, affected by the following vulnerabilities :

  - A invalid validation of the server certificate by the pxp-agent.     An unauthenticated, remote attacker can impersonate a broker and     issue commands to the agent. This requires a secondary attack     which forces the agent to connect to the malicious broker.
    (CVE-2016-2786)

  - A denial of service vulnerability exists due to the incorrect     validation of the broker node certificates.  An unauthenticated,     remote attacker can prevent the puppet communications protocol     from triggering runs.  (CVE-2016-2787)

リモートホストが GLSA-201606-02 で説明されている脆弱性の影響を受けます（Puppet Server と Puppet Agent：複数の脆弱性）

Puppet Server と Puppet Agent に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

信頼できるブローカーになりすましているリモートの攻撃者が、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

根据其自我报告的版本号，远程主机上运行的 Puppet Enterprise 应用程序版本是低于 2015.3.3 的 2015.x。因而会受到以下漏洞的影响：- pxp-agent 无效验证服务器证书。未经身份验证的远程攻击者可冒充代理，并向代理发布命令。这需要二次攻击，迫使代理连接恶意代理。(CVE-2016-2786) - 存在拒绝服务漏洞，这是由于未正确验证代理节点证书。未经身份验证的远程攻击者可防止 puppet 通信协议触发运行。(CVE-2016-2787)

自己報告されたバージョン番号によると、リモートホストで実行中のPuppet Enterpriseアプリケーションは、バージョン2015.3.3より前の2015.xです。したがって、次の脆弱性の影響を受けます:

  - pxp-agentによるサーバー証明書の無効な検証。認証されていないリモートの攻撃者が、ブローカーになりすまして、エージェントにコマンドを発行する可能性があります。これには、エージェントを悪意のあるブローカーに接続させる強制的な二次攻撃が必要です。
    （CVE-2016-2786）

  - ブローカーノード証明書の不適切な検証により、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者は、Puppet通信プロトコルが実行を引き起こすのを防ぐことができます。（CVE-2016-2787）

远程主机受到 GLSA-201606-02 中所述漏洞的影响（Puppet 服务器和受控端：多种漏洞）

已在 Puppet 服务器和受控端中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

冒充受信任代理人的远程攻击者可能执行任意代码。
 变通方案：

目前无任何已知的变通方案。

根據其自我報告的版本號碼，遠端主機上執行的 Puppet Enterprise 應用程式版本是早於 2015.3.3 的 2015.x。因此，該應用程式受到以下弱點影響：

  - pxp-agent 對伺服器憑證的驗證無效。未經驗證的遠端攻擊者可模擬代理人，並向代理程式發出命令。這需要次要攻擊，其會強制代理程式連線至惡意代理人。
    (CVE-2016-2786)

  - 存在拒絕服務弱點，這是未正確驗證代理人節點憑證所致。未經驗證的遠端攻擊者可阻止 puppet 通訊協定觸發執行。(CVE-2016-2787)

遠端主機受到 GLSA-201606-02 中所述的弱點影響 (Puppet 伺服器和代理程式：多個弱點)

在 Puppet 伺服器和代理程式中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

能夠模擬受信任代理人的遠端攻擊者可能執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91479	GLSA-201606-02 : Puppet Server and Agent: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/6/6	2021/1/11	critical
129752	Puppet Enterprise 2015.x < 2015.3.3 Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/9	2019/10/17	critical
91479	GLSA-201606-02：Puppet Server と Puppet Agent：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/6/6	2021/1/11	critical
129752	Puppet Enterprise 2015.x < 2015.3.3 多个漏洞	Nessus	CGI abuses	2019/10/9	2019/10/17	critical
129752	Puppet Enterprise 2015.x < 2015.3.3の複数の脆弱性	Nessus	CGI abuses	2019/10/9	2019/10/17	critical
91479	GLSA-201606-02：Puppet 服务器和受控端：多种漏洞	Nessus	Gentoo Local Security Checks	2016/6/6	2021/1/11	critical
129752	Puppet Enterprise 2015.x < 2015.3.3 多個弱點	Nessus	CGI abuses	2019/10/9	2019/10/17	critical
91479	GLSA-201606-02 : Puppet 伺服器和代理程式：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/6	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical