There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Puppet Server before 2.3.2 and Ruby puppetmaster in Puppet 4.x before 4.4.2 and in Puppet Agent before
    1.4.2 might allow remote attackers to bypass intended auth.conf access restrictions by leveraging
    incorrect URL decoding. (CVE-2016-2785)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.3.2 之前的 Puppet Server，以及 4.4.2 之前的 Puppet 4.x 中的 Ruby puppetmaster，以及 1.4.2 之前的 Puppet Agent 中的 Ruby puppetmaster，可能允許遠端攻擊者利用不正確的 URL 解碼，繞過預定的 auth.conf 存取限制。 (CVE-2016-2785)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-201606-02 中所述漏洞的影响（Puppet 服务器和受控端：多种漏洞）

已在 Puppet 服务器和受控端中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

冒充受信任代理人的远程攻击者可能执行任意代码。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.3.2 之前的 Puppet 服务器和 4.4.2 之前的 Puppet 4.x ] 中的 Ruby puppetmaster 以及 1.4.2 之前的 Puppet 代理中的 Ruby puppetmaster 可能允许远程攻击者通过利用错误的 URL 解码来绕过预期 auth.conf 访问限制。 (CVE-2016-2785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-201606-02 中所述的弱點影響 (Puppet 伺服器和代理程式：多個弱點)

在 Puppet 伺服器和代理程式中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

能夠模擬受信任代理人的遠端攻擊者可能執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

リモートホストが GLSA-201606-02 で説明されている脆弱性の影響を受けます（Puppet Server と Puppet Agent：複数の脆弱性）

Puppet Server と Puppet Agent に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

信頼できるブローカーになりすましているリモートの攻撃者が、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.3.2 より前の Puppet Server および Ruby puppetmaster では、 4.x より前の Puppet [ 4.4.2 および 1.4.2 より前の Puppet Agent の [] より前の Puppet Agent の Ruby puppetmaster では、リモートの攻撃者が、正しくない URL デコードを利用することで、意図された auth.conf アクセス制限をバイパスする可能性があります。 （CVE-2016-2785）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Puppet Server before 2.3.2 and Ruby puppetmaster in Puppet 4.x before 4.4.2 and in Puppet Agent before     1.4.2 might allow remote attackers to bypass intended auth.conf access restrictions by leveraging     incorrect URL decoding. (CVE-2016-2785)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201606-02 (Puppet Server and Agent: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Puppet Server and       Agent.  Please review the CVE identifiers referenced below for details.
  Impact :

    Remote attackers, impersonating a trusted broker, could potentially       execute arbitrary code.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
432260	SCA: security update for puppet (GHSA-pqj5-7r86-64fv)	Tenable Cloud Security	SCA Checks	8/8/2025	7/2/2026	critical
432260	SCA: security update for puppet (GHSA-pqj5-7r86-64fv)	Tenable Self-Hosted Container Security	SCA Checks	8/8/2025	7/2/2026	critical
219316	Linux Distros 未修補弱點：CVE-2016-2785	Nessus	Misc.	3/4/2025	1/28/2026	critical
91479	GLSA-201606-02：Puppet 服务器和受控端：多种漏洞	Nessus	Gentoo Local Security Checks	6/6/2016	1/11/2021	critical
219316	Linux Distros 未修补的漏洞: CVE-2016-2785	Nessus	Misc.	3/4/2025	1/28/2026	critical
91479	GLSA-201606-02 : Puppet 伺服器和代理程式：多個弱點	Nessus	Gentoo Local Security Checks	6/6/2016	1/11/2021	critical
91479	GLSA-201606-02：Puppet Server と Puppet Agent：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/6/2016	1/11/2021	critical
219316	Linux Distros のパッチ未適用の脆弱性: CVE-2016-2785	Nessus	Misc.	3/4/2025	1/28/2026	critical
219316	Linux Distros Unpatched Vulnerability : CVE-2016-2785	Nessus	Misc.	3/4/2025	1/28/2026	critical
91479	GLSA-201606-02 : Puppet Server and Agent: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/6/2016	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical