为 Puppet 安装 metadata.json，以在调用“puppet 模块列表”时获取 stdlib 版本 针对 CVE-2015-1029 的安全补丁 针对 CVE-2015-1029 的安全补丁 针对 CVE-2015-1029 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端 Azure Linux 3.0 主機上安裝的 puppet 版本比測試版本舊。因此，它會受到 CVE-2015-1029 公告中提及的一個弱點影響。

  - 針對 Puppet 2.8.8 和更舊版本的 puppetlabs-stdlib 模組 2.1 到 3.0 和 4.1.0 到 4.5.14.5.x 之前的 [] 允許經驗證的遠端使用者透過預先填入事實快取來取得權限或取得敏感資訊。 (CVE-2015-1029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝 metadata.json，以便讓 Puppet 在系統呼叫「puppet module list」時挑選 stdlib 版本；CVE-2015-1029 的安全性修正 CVE-2015-1029 的安全性修正 CVE-2015-1029 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Azure Linux 3.0 主机上安装的 puppet 版本低于 测试的版本。因此，它受到 CVE-2015-1029 公告中提及的一个漏洞影响。

  - 4.5.12.8.8 ] 之前的 Puppet 和更早版本的 puppetlabs-stdlib 模块 2.1 到 3.0 和 4.1.0 到 4.5.x 允许经过认证的远程用户通过预填充事实缓存来获取权限或敏感信息。 (CVE-2015-1029)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

「puppet module list」が呼び出される場合、Puppet に対して metadata.json をインストールして、stdlib リリースを選択します。CVE-2015-1029 に対するセキュリティ修正 CVE-2015-1029 に対するセキュリティ修正 CVE-2015-1029 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Azure Linux 3.0 ホストにインストールされている puppet のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2015-1029 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Puppet 2.12.8.8 およびそれ以前用の 3.0 から 4.1.0 および [ 4.5.1 から [ 4.5.x の puppetlabs-stdlib モジュールのために、認証されたリモートユーザーがファクトキャッシュを事前設定することで権限を取得したり、機密情報を入手したりする可能性があります。CVE-2015-1029

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of puppet installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2015-1029 advisory.

  - The puppetlabs-stdlib module 2.1 through 3.0 and 4.1.0 through 4.5.x before 4.5.1 for Puppet 2.8.8 and     earlier allows remote authenticated users to gain privileges or obtain sensitive information by     prepopulating the fact cache. (CVE-2015-1029)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Install metadata.json for Puppet to pick stdlib release when 'puppet module list' is called Security fix for CVE-2015-1029 Security fix for CVE-2015-1029 Security fix for CVE-2015-1029

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81354	Fedora 20：puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc20 (2015-1700)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
295873	Azure Linux 3.0 安全性更新puppet (CVE-2015-1029)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
81355	Fedora 21 : puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc21 (2015-1708)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
295873	Azure Linux 3.0 安全更新puppet (CVE-2015-1029)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
81355	Fedora 21：puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc21 (2015-1708)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
81354	Fedora 20 : puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc20 (2015-1700)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
81355	Fedora 21：puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc21（2015-1708）	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
81354	Fedora 20：puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc20（2015-1700）	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
295873	Azure Linux 3.0 セキュリティ更新puppetCVE-2015-1029]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
295873	Azure Linux 3.0 Security Update: puppet (CVE-2015-1029)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
81355	Fedora 21 : puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc21 (2015-1708)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
81354	Fedora 20 : puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc20 (2015-1700)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium

检测

插件搜索

medium

high

medium

high

medium

medium

medium

medium

high

high

medium

medium