According to its self-reported version number, the Puppet Enterprise application running on the remote host is version prior to 2016.2.1. It is, therefore, affected by the following vulnerabilities :

  - An information disclosure vulnerability exists in the environment     catalog component. An unauthenticated remote attacker can exploit     this issue to retrieve access to the enviroment catalogs which     may reveal sensitive information about infrastructure of application     orchestration users.(CVE-2016-5714)

  - An url redirection vulnerability exists in the next page transition.     An unauthenticated remote attacker can exploit     this issue to create believable phishing attacks.(CVE-2016-5715)

According to its self-reported version number, the Puppet Enterprise application running on the remote host is version 2015.x or 2016.x prior to 2016.4.0. It is, therefore, affected by the following vulnerabilities :

  - A cross-site redirection vulnerability exists within the     /auth/login script due to improper validation of     user-supplied input to the 'redirect' parameter in a GET     request. An unauthenticated, remote attacker can exploit     this issue, by convincing a user to follow a specially     crafted link, to redirect the user to a website of the     attacker's own choosing, which can then be used to     conduct further attacks. Note that this vulnerability     was thought to have been resolved by the fix for     CVE-2015-6501, but the fix was incomplete. Puppet     Enterprise 2016.4.0 includes a fix for this     vulnerability. (CVE-2015-5715)

  - A flaw exists in the Puppet Enterprise Console due to     unsafe string processing that allows an authenticated,     remote attacker to execute arbitrary code.

According to its self-reported version number, the Puppet Enterprise application running on the remote host is version 2015.x or 2016.x prior to 2016.4.0. It is, therefore, affected by the following vulnerabilities :

  - A cross-site redirection vulnerability exists within the     /auth/login script due to improper validation of     user-supplied input to the 'redirect' parameter in a GET     request. An unauthenticated, remote attacker can exploit     this issue, by convincing a user to follow a specially     crafted link, to redirect the user to a website of the     attacker's own choosing, which can then be used to     conduct further attacks. Note that this vulnerability     was thought to have been resolved by the fix for     CVE-2015-6501, but the fix was incomplete. Puppet     Enterprise 2016.4.0 includes a fix for this     vulnerability. (CVE-2016-5715)

  - A flaw exists in the Puppet Enterprise Console due to     unsafe string processing that allows an authenticated,     remote attacker to execute arbitrary code.

自己報告されたバージョン番号によると、リモートホストで実行中のPuppet Enterpriseアプリケーションは、バージョン2016.4.0より前の2015.xまたは2016.xです。したがって、次の脆弱性の影響を受けます:

  - GETリクエストで「リダイレクト」パラメーターへのユーザー指定入力が不適切に検証されているため、クロスサイトリダイレクトの脆弱性が/auth/loginスクリプト内にあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたリンクを開くようユーザーを誘導し、攻撃者が選択したWebサイトにリダイレクトし、そのWebサイトでさらなる攻撃を実行する可能性があります。この脆弱性はCVE-2015-6501の修正により解決されたと考えられていましたが、修正が不完全でした。Puppet Enterprise 2016.4.0には、この脆弱性に対する修正が含まれています。（CVE-2016-5715）

  - 安全でない文字列の処理を行っているためPuppet Enterprise Consoleに欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。

自己報告されたバージョン番号によると、リモートホストで実行中のPuppet Enterpriseアプリケーションは、2016.2.1より前のバージョンです。したがって、次の脆弱性の影響を受けます:

  - 環境カタログコンポーネントに、情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、環境カタログへのアクセスを取得し、アプリケーションオーケストレーションユーザーのインフラストラクチャに関する機密情報を漏洩する可能性があります。（CVE-2016-5714）

  - 次のページの移行に、URLリダイレクトの脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、もっともらしいフィッシング攻撃を仕掛ける可能性があります。（CVE-2016-5715）

自己報告されたバージョン番号によると、リモートホストで実行中のPuppet Enterpriseアプリケーションは、バージョン2016.4.0より前の2015.xまたは2016.xです。したがって、次の脆弱性による影響を受けます。- GETリクエストで「リダイレクト」パラメーターへのユーザー指定入力が不適切に検証されているため、クロスサイトリダイレクトの脆弱性が/auth/loginスクリプト内にあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたリンクを開くようユーザーを誘導し、攻撃者が選択したWebサイトにリダイレクトし、そのWebサイトでさらなる攻撃を実行する可能性があります。この脆弱性はCVE-2015-6501の修正により解決されたと考えられていましたが、修正が不完全でした。Puppet Enterprise 2016.4.0には、この脆弱性に対する修正が含まれています。（CVE-2015-5715）- 安全でない文字列の処理を行っているためPuppet Enterprise Consoleに欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。

根据其自我报告的版本号，远程主机上运行的 Puppet Enterprise 应用程序版本是 2015.x 或低于 2016.4.0 的 2016.x。因而会受到以下漏洞的影响：- 由于未正确验证用户对 GET 请求中 ‘redirect’ 参数提供的输入，/auth/login 脚本中存在跨站点重定向漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户跟踪特制的链接，将用户重定向至攻击者所选择的网站，随后利用其发动进一步攻击。请注意，该漏洞被认为已由 CVE-2015-6501 修补程序解决，但是该修补程序尚不完整。Puppet Enterprise 2016.4.0 包括针对该漏洞的修补程序。(CVE-2016-5715) - 由于不安全的字符串处理，Puppet Enterprise Console 控制台存在缺陷，允许经过身份验证的远程攻击者执行任意代码。

根据其自我报告的版本号，远程主机上运行的 Puppet Enterprise 应用程序版本是 2015.x 或低于 2016.4.0 的 2016.x。因而会受到以下漏洞的影响：- 由于未正确验证用户对 GET 请求中 ‘redirect’ 参数提供的输入，/auth/login 脚本中存在跨站点重定向漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户跟踪特制的链接，将用户重定向至攻击者所选择的网站，随后利用其发动进一步攻击。请注意，该漏洞被认为已由 CVE-2015-6501 修补程序解决，但是该修补程序尚不完整。Puppet Enterprise 2016.4.0 包括针对该漏洞的修补程序。(CVE-2015-5715) - 由于不安全的字符串处理，Puppet Enterprise Console 控制台存在缺陷，允许经过身份验证的远程攻击者执行任意代码。

根據其自我報告的版本號碼，遠端主機上執行的 Puppet Enterprise 應用程式版本是 2015.x，或是早於 2016.4.0 的 2016.x。因此，該應用程式受到以下弱點影響：

  - /auth/login 指令碼中存在跨網站重新導向弱點，這是未正確驗證使用者對 GET 要求內的「redirect」參數提供的輸入所致。未經驗證的遠端攻擊者可誘騙使用者前往特別建構的連結，進而利用此弱點，將使用者重新導向到攻擊者自己選擇的網站，隨後攻擊者可使用該網站發動進一步攻擊。請注意，此弱點被認為已透過 CVE-2015-6501 的修復所解決，但是該修復並不完整。Puppet Enterprise 2016.4.0 包含此弱點的修復。(CVE-2016-5715)

  - Puppet Enterprise Console 中存在缺陷，這是未安全處理字串所致，經驗證的遠端攻擊者可利用該缺陷執行任意程式碼。

根據其自我報告的版本號碼，遠端主機上執行的 Puppet Enterprise 應用程式是 2015.x 版或比 2016.4.0 舊的 2016.x 版。因此，會受到以下弱點影響：- /auth/login 指令碼中存在一個跨網站重新導向弱點，這是因為不當驗證使用者對 GET 要求內的「redirect」參數提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者前往特製的連結，將使用者重新導向到攻擊者自己選擇的網站，然後可以用來執行進一步的攻擊。請注意，此弱點被認為已透過 CVE-2015-6501 的修正所解決，但是該修正並不完整。Puppet Enterprise 2016.4.0 包含此弱點的修正。(CVE-2015-5715) - Puppet Enterprise Console 中存在一個缺陷，這是因為不安全的字串處理所致，經驗證的遠端攻擊者可藉以執行任意程式碼。

根據其自我報告的版本號碼，遠端主機上執行的 Puppet Enterprise 應用程式版本早於 2016.2.1。因此，該應用程式受到以下弱點影響：

  - 環境目錄元件中存在資訊洩漏弱點。未經驗證的遠端攻擊者可利用此問題，擷取環境目錄的存取權，這可能會洩漏應用程式協調使用者基礎結構的敏感資訊。(CVE-2016-5714)

  - 下一個頁面轉換中存在 url 重新導向弱點。未經驗證的遠端攻擊者可利用此問題，發動可信的網路釣魚攻擊。(CVE-2016-5715)

根据其自我报告的版本号，远程主机上运行的 Puppet Enterprise 应用程序版本是低于 2016.2.1 的版本。因而会受到以下漏洞的影响：- 环境目录组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，检索环境目录的访问，可能泄露有关应用程序编排用户的基础架构的敏感信息。(CVE-2016-5714) - 在下一页转换中存在 url 重定向漏洞。未经身份验证的远程攻击者可利用此问题创建可信任的钓鱼攻击。(CVE-2016-5715)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129754	Puppet Enterprise < 2016.4.0 Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/9	2019/11/14	high
95392	Puppet Enterprise 2015.x / 2016.x < 2016.4.0 Multiple Vulnerabilities	Nessus	CGI abuses	2016/11/29	2019/11/14	medium
129764	Puppet Enterprise 2015.x / 2016.x < 2016.4.0 Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/9	2019/11/14	medium
129764	Puppet Enterprise 2015.x/2016.x < 2016.4.0の複数の脆弱性	Nessus	CGI abuses	2019/10/9	2019/11/14	medium
129754	Puppet Enterprise 2016.4.0より前の複数の脆弱性	Nessus	CGI abuses	2019/10/9	2019/11/14	high
95392	Puppet Enterprise 2015.x/2016.x < 2016.4.0の複数の脆弱性	Nessus	CGI abuses	2016/11/29	2019/11/14	medium
129764	Puppet Enterprise 2015.x / 2016.x < 2016.4.0 多个漏洞	Nessus	CGI abuses	2019/10/9	2019/11/14	medium
95392	Puppet Enterprise 2015.x / 2016.x < 2016.4.0 多个漏洞	Nessus	CGI abuses	2016/11/29	2019/11/14	medium
129764	Puppet Enterprise 2015.x / 2016.x < 2016.4.0 多個弱點	Nessus	CGI abuses	2019/10/9	2019/11/14	medium
95392	Puppet Enterprise 2015.x / 2016.x < 2016.4.0 多個弱點	Nessus	CGI abuses	2016/11/29	2019/11/14	medium
129754	Puppet Enterprise < 2016.4.0 多個弱點	Nessus	CGI abuses	2019/10/9	2019/11/14	high
129754	Puppet Enterprise < 2016.4.0 多个漏洞	Nessus	CGI abuses	2019/10/9	2019/11/14	high

検出

プラグインの検索

high

medium

medium

medium

high

medium

medium

medium

medium

medium

high

high