The remote host is affected by the vulnerability described in GLSA-201710-12 (Puppet Agent: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Puppet Agent. Please       review the references for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

According to its self-reported version number, the Puppet Enterprise application running on the remote host is version prior to 2016.2.1. It is, therefore, affected by the following vulnerabilities :

  - An information disclosure vulnerability exists in the environment     catalog component. An unauthenticated remote attacker can exploit     this issue to retrieve access to the enviroment catalogs which     may reveal sensitive information about infrastructure of application     orchestration users.(CVE-2016-5714)

  - An url redirection vulnerability exists in the next page transition.     An unauthenticated remote attacker can exploit     this issue to create believable phishing attacks.(CVE-2016-5715)

リモートホストは、GLSA-201710-12（Puppet Agent：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPuppet Agentで発見されています。詳細については、参照情報を確認してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、機密情報を入手したりする可能性があります。回避策：現時点では、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートホストで実行中のPuppet Enterpriseアプリケーションは、2016.2.1より前のバージョンです。したがって、次の脆弱性の影響を受けます:

  - 環境カタログコンポーネントに、情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、環境カタログへのアクセスを取得し、アプリケーションオーケストレーションユーザーのインフラストラクチャに関する機密情報を漏洩する可能性があります。（CVE-2016-5714）

  - 次のページの移行に、URLリダイレクトの脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、もっともらしいフィッシング攻撃を仕掛ける可能性があります。（CVE-2016-5715）

根据其自我报告的版本号，远程主机上运行的 Puppet Enterprise 应用程序版本是低于 2016.2.1 的版本。因而会受到以下漏洞的影响：- 环境目录组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，检索环境目录的访问，可能泄露有关应用程序编排用户的基础架构的敏感信息。(CVE-2016-5714) - 在下一页转换中存在 url 重定向漏洞。未经身份验证的远程攻击者可利用此问题创建可信任的钓鱼攻击。(CVE-2016-5715)

根據其自我報告的版本號碼，遠端主機上執行的 Puppet Enterprise 應用程式版本早於 2016.2.1。因此，該應用程式受到以下弱點影響：

  - 環境目錄元件中存在資訊洩漏弱點。未經驗證的遠端攻擊者可利用此問題，擷取環境目錄的存取權，這可能會洩漏應用程式協調使用者基礎結構的敏感資訊。(CVE-2016-5714)

  - 下一個頁面轉換中存在 url 重新導向弱點。未經驗證的遠端攻擊者可利用此問題，發動可信的網路釣魚攻擊。(CVE-2016-5715)

远程主机受到 GLSA-201710-12 中所述漏洞的影响（Puppet Agent：多个漏洞）在 Puppet Agent 中发现多个漏洞。如需详细信息，请查看参考信息。影响：远程攻击者可以进程的权限执行任意代码，或者获取敏感信息。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201710-12 中所述的弱點影響 (Puppet Agent：多個弱點) 在 Puppet Agent 中發現多個弱點。如需詳細資料，請檢閱參照。影響：遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或取得敏感資訊。因應措施：目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103847	GLSA-201710-12 : Puppet Agent: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	high
129754	Puppet Enterprise < 2016.4.0 Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/9	2019/11/14	high
103847	GLSA-201710-12：Puppet Agent：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	high
129754	Puppet Enterprise 2016.4.0より前の複数の脆弱性	Nessus	CGI abuses	2019/10/9	2019/11/14	high
129754	Puppet Enterprise < 2016.4.0 多个漏洞	Nessus	CGI abuses	2019/10/9	2019/11/14	high
129754	Puppet Enterprise < 2016.4.0 多個弱點	Nessus	CGI abuses	2019/10/9	2019/11/14	high
103847	GLSA-201710-12：Puppet Agent：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	high
103847	GLSA-201710-12：Puppet Agent：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high