CVE:CVE-2015-1029
CNNVD:CNNVD-201501-362
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。puppetlabs-stdlib是其中的一个标准库模块。
Puppet 2.8.8及之前版本的puppetlabs-stdlib模块2.1版本至3.0版本和4.1.0版本至4.5.1之前4.5.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取权限和敏感信息。
solution:Upgrade puppet stdlib to a higher version than 2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.5.0,3.0.0,4.1.0,4.2.0,4.2.1,4.2.2,4.3.0,4.3.1,4.3.2,4.4.0,4.5.0,and avoid the version 2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.5.0,3.0.0,4.1.0,4.2.0,4.2.1,4.2.2,4.3.0,4.3.1,4.3.2,4.4.0,4.5.0