CVE:CVE-2016-2786
CNNVD:CNNVD-201606-192
Puppet Server和Agent都是美国Puppet实验室的基于客户端/服务器（C/S）架构的配置管理工具，该工具可用于管理配置文件、用户、cron任务、软件包、系统服务等。
Puppet Server 2.3.2之前版本和Agent 1.4.2之前版本的pxp-agent组件中存在安全漏洞，该漏洞源于程序没有正确验证证书。远程攻击者可借助特制的证书利用该漏洞伪造broker，在代理节点中执行任意代码。
solution:Upgrade puppet puppet_agent to a higher version than 1.3.0,1.3.1,1.3.2,1.3.4,1.3.5,and avoid the version 1.3.0,1.3.1,1.3.2,1.3.4,1.3.5; Upgrade puppet puppet_enterprise to a higher version than 2015.3.0,2015.3.2,and avoid the version 2015.3.0,2015.3.2