CVE:CVE-2008-6557
CNNVD:CNNVD-200903-515
WebUtil是一个简单易用的网络工具，能够通过浏览器显示如ping，traceroute，WHOIS查询，主机上线时间，日历，DNS查询，主机，Nslookup等标准网络及主机信息。
Puppet Master WebUtil 2.7版本中的cgi-bin/webutil.pl允许远程攻击者借助详情指令中的shell元字符，执行任意指令。
solution:Upgrade puppetmaster webutil to a higher version than 2.7,and avoid the version 2.7