Puppet Server和Agent都是美国Puppet实验室的基于客户端/服务器(C/S)架构的配置管理工具,该工具可用于管理配置文件、用户、cron任务、软件包、系统服务等。 Puppet Server 2.3.2之前版本和Agent 1.4.2之前版本的pxp-agent组件中存在安全漏洞,该漏洞源于程序没有正确验证证书。远程攻击者可借助特制的证书利用该漏洞伪造broker,在代理节点中执行任意代码。
Puppet Server和Agent都是美国Puppet实验室的基于客户端/服务器(C/S)架构的配置管理工具,该工具可用于管理配置文件、用户、cron任务、软件包、系统服务等。 Puppet Server 2.3.2之前版本和Agent 1.4.2之前版本的pxp-agent组件中存在安全漏洞,该漏洞源于程序没有正确验证证书。远程攻击者可借助特制的证书利用该漏洞伪造broker,在代理节点中执行任意代码。