Puppet 的证书颁发机构发布了可冒充 Puppet 主控端的 Puppet 受控端证书。因此，受到破坏的或流氓 puppet 受控端可使用其证书进行 MITM 攻击 (CVE-2011-3872)。

注意：如果您在主控端的 puppet.conf 文件中设置了“certdnsnames”选项，则仅安装更新后的程序包不足以修复此问题。您需要为主控端选择一个新的 DNS 名称并将所有代理重新配置为使用该名称，或者续订所有代理上的证书。

有关详细说明和脚本，请参阅 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-0.0.5 中的文档。

Puppetlabs 网站还提供更多信息：http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announcement-altnames-vu lnerability/

--

puppet 中的目录遍历漏洞允许未认证的远程攻击者将 x.509 证书签名请求上传到任意位置 (CVE-2011-3848)

Puppet 容易受到几种符号链接攻击（CVE-2011-3870、CVE-2011-3869、CVE-2011-3871）

检测

openSUSE 安全更新：puppet (openSUSE-SU-2011:1288-1)

medium Nessus 插件 ID 75715

未找到变更日志