集中型構成管理システムの Puppet に、複数のセキュリティの脆弱性が見つかりました：

- CVE-2012-3864 認証されたクライアントが、Puppet マスターで任意のファイルを読み取る可能性があります。

- CVE-2012-3865 認証されたクライアントが、Puppet マスターで任意のファイルを削除する可能性があります。

- CVE-2012-3866 最新の Puppet 実行レポートが、誰でも読み取ることができる権限で保存され、そのために情報漏洩が発生しました。

- CVE-2012-3867 エージェントのホスト名が、十分に検証されていませんでした。

検出

Debian DSA-2511-1：Puppet - いくつかの脆弱性

medium Nessus プラグイン ID 60002

変更ログが見つかりません