k5login タイプを使用してファイルを管理する時に、 Puppet が安全ではない方法でファイルを開くことがわかりました。ローカルの攻撃者がこれを悪用して任意のファイルを上書きし、権限昇格に使用する可能性があります。
（CVE-2011-3869）

Ricky Zhou 氏は、SSH authorized_keys ファイルの作成時に Puppet が権限をドロップしないことを発見しました。ローカルの攻撃者はこれを悪用して、rootとして任意のファイルを上書きする可能性があります。（CVE-2011-3870）

--editリソースの使用時にPuppetが予測可能なファイル名を使用することが判明しました。ローカルの攻撃者がこれを悪用して、プログラムを呼び出すユーザー（通常はroot）として任意のファイルを編集したり、任意のコードを実行したりする可能性があります。（CVE-2011-3871）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 10.04 LTS/10.10/11.04：puppetの脆弱性（USN-1223-1）

medium Nessus プラグイン ID 56375

変更ログが見つかりません