telnet.rb в Puppet версий 2.7.x до 2.7.13 и Puppet Enterprise (PE) версий 1.2.x, 2.0.x и 2.5.x до 2.5.1 позволяет локальным пользователям п…

telnet.rb в Puppet версий 2.7.x до 2.7.13 и Puppet Enterprise (PE) версий 1.2.x, 2.0.x и 2.5.x до 2.5.1 позволяет локальным пользователям перезаписывать произвольные файлы через атаку с использованием символической ссылки на журнал подключений NET::Telnet (/tmp/out.log).