自己報告されたバージョン番号によると、リモートホストで実行中のPuppet Enterpriseアプリケーションは、バージョン2016.4.0より前の2015.xまたは2016.xです。したがって、次の脆弱性の影響を受けます:

  - GETリクエストで「リダイレクト」パラメーターへのユーザー指定入力が不適切に検証されているため、クロスサイトリダイレクトの脆弱性が/auth/loginスクリプト内にあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたリンクを開くようユーザーを誘導し、攻撃者が選択したWebサイトにリダイレクトし、そのWebサイトでさらなる攻撃を実行する可能性があります。この脆弱性はCVE-2015-6501の修正により解決されたと考えられていましたが、修正が不完全でした。Puppet Enterprise 2016.4.0には、この脆弱性に対する修正が含まれています。（CVE-2016-5715）

  - 安全でない文字列の処理を行っているためPuppet Enterprise Consoleに欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。

検出

Puppet Enterprise 2015.x/2016.x < 2016.4.0の複数の脆弱性

medium Nessus プラグイン ID 129764

変更ログが見つかりません