puppet の SSL 証明書処理にあるバグにより、有効な証明書のあるノードが puppet マスターを偽装できるおそれがあります。脆弱になるためには、ユーザーは certdnsnames 変数の設定と証明書の作成が必要でした。デフォルトではこの設定は Fedora/EPEL パッケージでは設定されていません。

この更新により、新規に生成された証明書の脆弱性は終了されますが、既存の証明書が使用されてこの脆弱性を悪用することは防ぐことはできません。この問題に脆弱性のある証明書を作成している場合、問題の緩和と改善の詳細については、上流のドキュメントを参照してください。

http://puppetlabs.com/security/cve/CVE-2011-3872/

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16：puppet-2.6.12-1.fc16（2011-14880）

high Nessus プラグイン ID 56888

変更ログが見つかりません