自己報告されたバージョン番号によると、リモートホストで実行されているPuppetインストールのバージョンは2017.3.4より前の5.5.xです。そのため、以下の複数の脆弱性の影響を受けます。 

  - facter_taskまたはpuppet_confタスクの文字列の不適切な検証による、リモートコードの実行の脆弱性。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された文字列を影響を受けるタスクに送信し、リモートでコードを実行する可能性があります。（CVE-2018-6508）

  - 情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、取得元として分類されていない環境からファクトを取得する可能性があります。（CVE-2017-10690）

検出

Puppet Enterprise <2017.3.4コード実行の脆弱性

high Nessus プラグイン ID 129758

変更ログが見つかりません