根據其自我報告的版本號碼，遠端主機上執行的 Puppet 安裝程式版本是早於 2017.3.4 的 5.5.x。因此，該應用程式受到多個弱點影響： 

  - 遠端程式碼執行弱點，這是未正確驗證 facter_task 或 puppet_conf 工作中的字串所致。未經驗證的遠端攻擊者可利用此問題，將特別建構的字串傳送至受影響的工作中，以遠端執行程式碼。(CVE-2018-6508)

  - 存在資訊洩漏弱點。未經驗證的遠端攻擊者可利用此問題，從未分類以供擷取的環境中擷取事實。(CVE-2017-10690)

根据其自我报告的版本号，远程主机上运行的 Puppet 安装版本是低于 2017.3.4 的 5.5.x。因而受到多个漏洞的影响：- 由于不正确验证 facter_task 或 puppet_conf 任务的字符串，导致存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，向受影响的任务发送特别构造的字符串，造成远程执行代码。(CVE-2018-6508) - 存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，从未分类为检索的环境中检索事实。(CVE-2017-10690)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將特製字串傳遞至 facter_task 或 puppet_conf 工作時 2017.3.3 版之前的 Puppet Enterprise 2017.3.x 容易發生遠端執行錯誤。此弱點只會影響受影響模組中的工作如果您不使用 puppet 工作則不受此弱點影響。
    (CVE-2018-6508)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将特别构建的字符串传递到facter_task 或 puppet_conf 任务时低于 2017.3.3 的 Puppet Enterprise 2017.3.x 容易受到远程执行缺陷的影响。此漏洞仅影响受影响模块中的任务如果您没有使用 puppet 任务则不会受到此漏洞的影响。
    (CVE-2018-6508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2017.3.3 より前の Puppet Enterprise 2017.3.x は、特別に細工された文字列が facter_task または puppet_conf タスクに渡されたときに、リモート実行のバグに対して脆弱です。この脆弱性は、影響を受けるモジュールのタスクのみに影響します。puppet タスクを使用していない場合は、この脆弱性の影響を受けません。
    (CVE-2018-6508)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョン番号によると、リモートホストで実行されているPuppetインストールのバージョンは2017.3.4より前の5.5.xです。そのため、以下の複数の脆弱性の影響を受けます。 

  - facter_taskまたはpuppet_confタスクの文字列の不適切な検証による、リモートコードの実行の脆弱性。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された文字列を影響を受けるタスクに送信し、リモートでコードを実行する可能性があります。（CVE-2018-6508）

  - 情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、取得元として分類されていない環境からファクトを取得する可能性があります。（CVE-2017-10690）

According to its self-reported version number, the Puppet install running on the remote host is version 5.5.x prior to 2017.3.4. It is, therefore, affected by multiple vulnerabilities: 

  - a remote code execution vulnerability due to incorrect     validation of strings in the facter_task or puppet_conf tasks. An     unauthenticated remote attacker can exploit this issue to send a     specially crafted string into the affected tasks to remotely execute     code. (CVE-2018-6508)

  - an information disclosure vulnerability exists. An     unauthenticated remote attacker can exploit this issue to retrieve a     facts from an environment it was not classified to retrieve from.     (CVE-2017-10690)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Puppet Enterprise 2017.3.x prior to 2017.3.3 are vulnerable to a remote execution bug when a specially     crafted string was passed into the facter_task or puppet_conf tasks. This vulnerability only affects tasks     in the affected modules, if you are not using puppet tasks you are not affected by this vulnerability.
    (CVE-2018-6508)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
129758	Puppet Enterprise < 2017.3.4 程式碼執行弱點	Nessus	CGI abuses	10/9/2019	10/17/2019	high
129758	Puppet Enterprise < 2017.3.4 代码执行漏洞	Nessus	CGI abuses	10/9/2019	10/17/2019	high
244768	Linux Distros 未修補的弱點：CVE-2018-6508	Nessus	Misc.	8/7/2025	9/2/2026	high
244768	Linux Distros 未修补的漏洞：CVE-2018-6508	Nessus	Misc.	8/7/2025	9/2/2026	high
244768	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6508	Nessus	Misc.	8/7/2025	9/2/2026	high
129758	Puppet Enterprise <2017.3.4コード実行の脆弱性	Nessus	CGI abuses	10/9/2019	10/17/2019	high
129758	Puppet Enterprise < 2017.3.4 Code Execution Vulnerability	Nessus	CGI abuses	10/9/2019	10/17/2019	high
244768	Linux Distros Unpatched Vulnerability : CVE-2018-6508	Nessus	Misc.	8/7/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high