自己報告されたバージョン番号によると、リモートホストで実行中のPuppet Enterpriseアプリケーションは、バージョン2015.3.3より前の2015.xです。したがって、次の脆弱性の影響を受けます:

  - pxp-agentによるサーバー証明書の無効な検証。認証されていないリモートの攻撃者が、ブローカーになりすまして、エージェントにコマンドを発行する可能性があります。これには、エージェントを悪意のあるブローカーに接続させる強制的な二次攻撃が必要です。
    （CVE-2016-2786）

  - ブローカーノード証明書の不適切な検証により、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者は、Puppet通信プロトコルが実行を引き起こすのを防ぐことができます。（CVE-2016-2787）

検出

Puppet Enterprise 2015.x < 2015.3.3の複数の脆弱性

critical Nessus プラグイン ID 129752

変更ログが見つかりません