Puppetlabs レポート：

以前、Puppetは、有効な証明書を持つノードにシステム内のすべての情報に対する権利があり、侵害された証明書によってインフラストラクチャ内のあらゆるものにアクセスできる、というモデルで動作していました。ノードのカタログが「デフォルト」ノードにフォールバックするとき、Puppet実行のためにファクトを変更することで、別のノードのカタログを取得できます。この問題は、Puppetマスターの「puppet.conf」で「strict_hostname_checking = true」を設定することで緩和できます。

Puppet 6.13.0は、strict_hostname_checkingのデフォルトの動作をfalseからtrueに変更します。アップグレードしていないPuppet Open SourceおよびPuppet Enterpriseユーザーは、安全な動作を確保するために、依然としてstrict_hostname_checkingをtrueに設定することが推奨されます。

検出

FreeBSD：puppet6 -- 任意のカタログ取得（77687355-52aa-11ea-b115-643150d3111d）

medium Nessus プラグイン ID 134844

バージョン 1.3