已发现 Puppet 在下载 Mac OS X 程序包文件时使用了可预测的文件名。本地攻击者可利用此问题覆盖任意文件。(CVE-2012-1906)

已发现 Puppet 未正确处理 filebucket 检索请求。本地攻击者可利用此问题读取任意文件。
(CVE-2012-1986)

已发现 Puppet 未正确处理 filebucket 存储请求。本地攻击者可利用此缺陷，通过资源耗尽执行拒绝服务。(CVE-2012-1987)

已发现 Puppet 未正确处理 filebucket 请求。
本地攻击者可利用此漏洞通过构建的文件路径执行任意代码。(CVE-2012-1988)

已发现 Puppet 为 Telnet 连接日志文件使用可预测的文件名。本地攻击者可利用此问题覆盖任意文件。此问题只影响 Ubuntu 11.10。
(CVE-2012-1989)。

检测

Ubuntu 10.04 LTS / 11.04 / 11.10：puppet 漏洞 (USN-1419-1)

medium Nessus 插件 ID 58680

未找到变更日志