CVE:CVE-2011-3848
CNNVD:CNNVD-201109-664
Puppet 2.6.10之前的2.6.x版本和2.7.4之前的2.7.x版本中存在目录遍历漏洞。远程攻击者可借助(1)2.7.x版本中URI的double-encoded key参数，(2) 2.6和0.25版本中的CSR的主题CN，在任意位置写X.509证书签名请求。
solution:Upgrade puppet puppet to a higher version than 2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.7.2,2.7.3,and avoid the version 2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.7.2,2.7.3; Upgrade puppetlabs puppet to a higher version than 2.7.0,2.7.1,and avoid the version 2.7.0,2.7.1