CVE:CVE-2009-3564
CNNVD:CNNVD-200910-138
当它转换到其他用户时，puppet 0.24.6版本中的puppetmasterd没有重设Supplementary Groups，这可能使得本地用户可以访问受限制的文件。
solution:Upgrade reductivelabs puppet to a higher version than 0.24.6,and avoid the version 0.24.6