自己報告されたバージョン番号によると、リモートホストで実行しているバージョンの Puppet Open Source または Puppet Enterprise には、次の脆弱性があります：

- 認証されたクライアントが puppet マスターで任意のコードを実行することを可能にする脆弱性。
 (CVE-2013-1640)

- 認証されたクライアントが puppet マスターに接続し、承認されていないアクションを実行することを可能にする脆弱性。(CVE-2013-1652)

- 中間攻撃者が、SSLv2 を使用するよう HTTPS 接続をダウングレードすることを可能にする脆弱性。
 (CVE-2013-1654)

- 認証されたノードが他のノードに対するレポートを送信することを可能にする脆弱性。この問題の影響を受けるのは、puppet マスター 0.25.0 以上のみです。(CVE-2013-2275)

検出

Puppet の複数の脆弱性（2013/03/12）

high Nessus プラグイン ID 66237

変更ログが見つかりません