Puppet是美国Puppet实验室的一套基于客户端/服务器(C/S)架构的配置管理工具,它可用于管理配置文件、用户、cron任务、软件包、系统服务等。puppetlabs-stdlib是其中的一个标准库模块。 Puppet 2.8.8及之前版本的puppetlabs-stdlib模块2.1版本至3.0版本和4.1.0版本至4.5.1之前4.5.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取权限和敏感信息。
Puppet是美国Puppet实验室的一套基于客户端/服务器(C/S)架构的配置管理工具,它可用于管理配置文件、用户、cron任务、软件包、系统服务等。puppetlabs-stdlib是其中的一个标准库模块。 Puppet 2.8.8及之前版本的puppetlabs-stdlib模块2.1版本至3.0版本和4.1.0版本至4.5.1之前4.5.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取权限和敏感信息。