According to its self-reported version number, the Puppet install on the remote host is affected by multiple vulnerabilities :

  - A privilege escalation vulnerability related to input     validation and paths exists in the bundled Ruby     environment. An attacker could trick a privileged user     into executing arbitrary code by convincing the user to     change directories and then run Puppet.
    (CVE-2014-3248)

  - An error exists related to the console role that could     allow unauthenticated users to obtain sensitive     information by hiding and unhiding nodes. Note that     this issue only affects Puppet Enterprise installs.
    (CVE-2014-3249)

  - An error exists related to configurations including     Apache 2.4 and the mod_ssl 'SSLCARevocationCheck' that     could allow an attacker to obtain sensitive     information. Note that this issue does not affect     Puppet Enterprise installs. (CVE-2014-3250)

自己報告されたバージョン番号によると、リモートホストにインストールされている Puppet は、複数の脆弱性の影響を受けます：

- 入力検証とパスに関する権限昇格の脆弱性がバンドル化された Ruby 環境に存在します。攻撃者は特権ユーザーにディレクトリを変更させ、Puppet を実行させることにより、任意のコードを実行させる可能性があります。
 （CVE-2014-3248）

- コンソールロールに関するエラーが存在し、ノードを非表示、表示にすることで、認証されていないユーザーが機密情報を取得する可能性があります。注意：この問題は Puppet Enterprise のインストールのみに影響を与えます。
 （CVE-2014-3249）

- Apache 2.4 と mod_ssl「SSLCARevocationCheck」を含む構成に関するエラーが存在し、攻撃者が機密情報を取得する可能性があります。注意：この問題は Puppet Enterprise のインストールには影響を与えません。（CVE-2014-3250）

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet 受到多個弱點影響：

- 隨附 Ruby 環境中存在一個與輸入驗證和路徑相關的權限提升弱點。攻擊者可透過誘騙使用者變更目錄，然後執行 Puppet，來誘騙有權限的使用者執行任意程式碼。
 (CVE-2014-3248)

- 存在一個與主控台角色相關的錯誤，其可允許未經驗證的使用者透過隱藏和取消隱藏節點來取得敏感資訊。請注意，此問題只會影響 Puppet Enterprise 安裝。
 (CVE-2014-3249)

- 存在一個與組態 (包含 Apache 2.4 和 mod_ssl 'SSLCARevocationCheck') 相關的錯誤，其可允許攻擊者取得敏感資訊。請注意，此問題不會影響 Puppet Enterprise 安裝。(CVE-2014-3250)

根据其自我报告的版本号，远程主机上的 Puppet 安装受到多种漏洞的影响：

- 在捆绑的 Ruby 环境中存在与输入验证和路径相关的权限升级漏洞。攻击者可通过说服用户更改目录然后运行 Puppet 来诱骗特权用户，从而执行任意代码。
 (CVE-2014-3248)

- 存在与控制台角色相关的错误，可允许未认证用户通过隐藏和取消隐藏节点获取敏感信息。请注意，此问题仅影响 Puppet Enterprise 安装。
 (CVE-2014-3249)

- 存在与 Apache 2.4 和 mod_ssl 'SSLCARevocationCheck' 等配置相关的错误，可允许攻击者获取敏感信息。请注意，此问题不影响 Puppet Enterprise 安装。(CVE-2014-3250)

Puppet was updated to fix the following security issues :

  - Unsafe use of temporary files. (CVE-2013-4969)

  - Arbitrary code execution with required social     engineering. (CVE-2014-3248 / CVE-2014-3250)

The remote Solaris system is missing necessary patches to address security updates :

  - Untrusted search path vulnerability in Puppet Enterprise     2.8 before 2.8.7, Puppet before 2.7.26 and 3.x before     3.6.2, Facter 1.6.x and 2.x before 2.0.2, Hiera before     1.3.4, and Mcollective before 2.5.2, when running with     Ruby 1.9.1 or earlier, allows local users to gain     privileges via a Trojan horse file in the current     working directory, as demonstrated using (1)     rubygems/defaults/ operating_system.rb, (2) Win32API.rb,     (3) Win32API.so, (4) safe_yaml.rb, (5)     safe_yaml/deep.rb, or (6) safe_yaml/deep.so; or (7)     operatingsystem.rb, (8) operatingsystem.so, (9)     osfamily.rb, or (10) osfamily.so in puppet/confine.
    (CVE-2014-3248)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The default vhost configuration file in Puppet before 3.6.2 does not include the SSLCARevocationCheck     directive, which might allow remote attackers to obtain sensitive information via a revoked certificate     when a Puppet master runs with Apache 2.4. (CVE-2014-3250)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.6.2 以前の Puppet におけるデフォルトの vhost 構成ファイルに、SSLCARevocationCheck ディレクティブが含まれていません。これにより、Puppet マスターが Apache で実行されている場合に、リモートの攻撃者が、失効した証明書を介して機密情報を取得する可能性があります 2.4。 （CVE-2014-3250）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Puppet は、以下のセキュリティ問題を修正するために更新されています。

- 一時ファイルの安全でない使用。（CVE-2013-4969）

- 必要なソーシャルエンジニアリングによる、任意のコードの実行。（CVE-2014-3248/ CVE-2014-3250）

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

1.9.1 またはそれ以前の Ruby と共に実行している場合、 2.8.7 より前の Puppet Enterprise 2.8、 2.7.26 より前の Puppet と 3.6.2 より前の Puppet 3.x、 Facter 1.6.x と 2.0.2 より前の Facter 2.x、1.3.4 より前の Hiera、および 2.5.2 より前の Mcollective に、信頼できない検索パスの脆弱性があります。これにより、ローカルユーザーは、現在の作業ディレクトリでのトロイの木馬ファイルを通じて、権限を取得することができます。このことは、(1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、 (3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb、または (6) safe_yaml/deep.so、あるいは puppet/confine での (7) operatingsystem.rb、 (8) operatingsystem.so、(9) osfamily.rb、または (10) osfamily.so を使用することで実証されています。
 (CVE-2014-3248)

Puppet 已更新，修正了下列安全性問題：

- 不安全地使用暫存檔。(CVE-2013-4969)

- 透過必要的社群工程執行任意程式碼。(CVE-2014-3248 / CVE-2014-3250)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 搭配 1.9.1 版或之前版本的 Ruby 執行時，2.8.7 之前的 2.8 版 Puppet Enterprise、 2.7.26 之前和 3.6.2 之前的 3.x 版 Puppet、 2.0.2 之前的 1.6.x 和 2.x 版 Facter、1.3.4 之前的 Hiera 以及 2.5.2 之前的 Mcollective 中，存在一個未受信任的搜尋路徑弱點，允許本機使用者透過目前執行目錄中的特洛伊木馬檔案取得權限，例如，使用 (1) rubygems/defaults/ operating_system.rb、 (2) Win32API.rb、(3) Win32API.so、 (4) safe_yaml.rb、(5) safe_yaml/deep.rb 或 (6) safe_yaml/deep.so；或是 puppet/confine 中的 (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb 或 (10) osfamily.so。
 (CVE-2014-3248)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.6.2 版之前的 Puppet 中，預設 vhost 設定檔不包含 SSLCARevocationCheck 指示詞，當 Puppet 主機與 Apache 一起執行時，這可能會允許遠端攻擊者透過已撤銷的憑證取得敏感資訊 2.4。 (CVE-2014-3250)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.6.2 的 Puppet 中的默认 vhost 配置文件不包含 SSLCARevocationCheck 指令，这可能允许远程攻击者在 Puppet 主控端以 Apache 运行时通过已吊销的证书获取敏感信息 2.4。 (CVE-2014-3250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Puppet 已更新，修复了以下安全问题：

- 临时文件的不安全使用。(CVE-2013-4969)

- 所需社会工程的任意代码执行。(CVE-2014-3248/ CVE-2014-3250)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 与 Ruby 1.9.1 或更早版本一起运行时，低于 2.8.7 的 Puppet Enterprise 2.8、低于 2.7.26 的 Puppet 和低于 3.6.2 的 3.x、低于 2.0.2 的 Facter 1.6.x 和 2.x、低于 1.3.4 的 Hiera 以及低于 2.5.2 的 Mcollective 允许本地用户通过当前工作目录中的特洛伊木马文件获得权限，这一点已由 (1) rubygems/defaults/ operating_system.rb、(2) Win32API.rb、(3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb 或 (6) safe_yaml/deep.so 或 (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb 或 (10) osfamily.so 证实。
 (CVE-2014-3248)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76344	Puppet < 2.7.26 / 3.6.2 and Enterprise 2.8.x < 2.8.7 Multiple Vulnerabilities	Nessus	CGI abuses	2014/7/2	2021/1/19	medium
76344	Puppet < 2.7.26 / 3.6.2 および Enterprise 2.8.x < 2.8.7 の複数の脆弱性	Nessus	CGI abuses	2014/7/2	2021/1/19	medium
76344	Puppet < 2.7.26 / 3.6.2 和 Enterprise 2.8.x < 2.8.7 多個弱點	Nessus	CGI abuses	2014/7/2	2021/1/19	medium
76344	Puppet < 2.7.26 / 3.6.2 和 Enterprise 2.8.x < 2.8.7 多种漏洞	Nessus	CGI abuses	2014/7/2	2021/1/19	medium
76424	SuSE 11.3 Security Update : puppet (SAT Patch Number 9472)	Nessus	SuSE Local Security Checks	2014/7/9	2021/1/19	medium
80745	Oracle Solaris Third-Party Patch Update : puppet (multiple_vulnerabilities_in_puppet1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
218356	Linux Distros Unpatched Vulnerability : CVE-2014-3250	Nessus	Misc.	2025/3/4	2025/8/24	medium
218356	Linux Distros のパッチ未適用の脆弱性: CVE-2014-3250	Nessus	Misc.	2025/3/4	2025/8/24	medium
76424	SuSE 11.3 セキュリティ更新：puppet（SAT パッチ番号 9472）	Nessus	SuSE Local Security Checks	2014/7/9	2021/1/19	medium
80745	Oracle Solaris サードパーティのパッチの更新：puppet（multiple_vulnerabilities_in_puppet1）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
76424	SuSE 11.3 安全性更新：puppet (SAT 修補程式編號 9472)	Nessus	SuSE Local Security Checks	2014/7/9	2021/1/19	medium
80745	Oracle Solaris 第三方修補程式更新：puppet (multiple_vulnerabilities_in_puppet1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
218356	Linux Distros 未修補弱點：CVE-2014-3250	Nessus	Misc.	2025/3/4	2025/8/24	medium
218356	Linux Distros 未修补的漏洞: CVE-2014-3250	Nessus	Misc.	2025/3/4	2025/8/24	medium
76424	SuSE 11.3 安全更新：puppet（SAT 修补程序编号 9472）	Nessus	SuSE Local Security Checks	2014/7/9	2021/1/19	medium
80745	Oracle Solaris 第三方修补程序更新：puppet (multiple_vulnerabilities_in_puppet1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium