自己報告されたバージョン番号によると、リモートホストで実行中のPuppet Enterpriseアプリケーションは、2016.2.1より前のバージョンです。したがって、次の脆弱性の影響を受けます:

  - 環境カタログコンポーネントに、情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、環境カタログへのアクセスを取得し、アプリケーションオーケストレーションユーザーのインフラストラクチャに関する機密情報を漏洩する可能性があります。（CVE-2016-5714）

  - 次のページの移行に、URLリダイレクトの脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、もっともらしいフィッシング攻撃を仕掛ける可能性があります。（CVE-2016-5715）

検出

Puppet Enterprise 2016.4.0より前の複数の脆弱性

high Nessus プラグイン ID 129754

変更ログが見つかりません