CVE:CVE-2023-1894
CNNVD:CNNVD-202305-277
Puppet Server是美国Puppet实验室的一款用于将配置从主服务器推送到其他服务器的软件。
Puppet Server 7.9.2版本存在安全漏洞。攻击者利用该漏洞降低了服务器操作速度。
solution:Upgrade puppet puppet_enterprise to a higher version than 2021.7.1,2023.0,and avoid the version 2021.7.1,2023.0; Upgrade puppet puppet_server to a higher version than 7.9.2,and avoid the version 7.9.2