自己報告されたバージョン番号によると、リモートホストで実行中のPuppet Enterpriseアプリケーションは、2016.2.1より前のバージョンです。したがって、次の脆弱性の影響を受けます:

  - 引数が安全でないため、mcollective puppet-agentプラグインにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、リモートでコードを実行する可能性があります。（CVE-2015-7331）

  - 安全でない文字列の処理を行っているためPuppet Enterprise Consoleに欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-2788）

検出

Puppet Enterprise 2016.2.1より前の複数の脆弱性

critical Nessus プラグイン ID 129753

変更ログが見つかりません