検出

SuSE 11.1 セキュリティ更新：puppet（SAT パッチ番号 5421）

medium Nessus プラグイン ID 57129

Language:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

以下のセキュリティ問題が修正されました：

- Puppet の認証局が、Puppet マスターになりすますことができる Puppet エージェント証明書を発行しました。
 このため、セキュリティ上危険にさらされる、または不正な Puppet エージェントが、自身の証明書を MITM 攻撃に使用する可能性があります。(CVE-2011-3872)

注：「certdnsnames」オプションをマスターの puppet.conf ファイルに設定した場合、単に更新したパッケージをインストールするだけではこの問題を修正できません。マスターのために新し DNS 名をピックし、これを使用するエージェントすべてを再構成するか、すべてのエージェントの証明書を更新する必要があります。

詳細な命令とスクリプトについては、/usr/share/doc/packages/puppet/puppetlabs-cve20113872-0
 0.5 にあるドキュメントを参照してください。

Puppetlabs のサイトに追加の情報が提供されます：
 http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announceme nt-altnames-vulnerability/

- puppet でのディレクトリトラバーサル脆弱性により、認証されていないリモートの攻撃者が、x.509 証明書署名リクエストを任意の場所にアップロードすることが可能でした。
 (CVE-2011-3848)

- Puppet は、いくつかのシンボリックリンク攻撃に対して脆弱でした（CVE-2011-3870 / CVE-2011-3869 / CVE-2011-3871）

ソリューション

SAT パッチ番号 5421 を適用してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=721139

https://bugzilla.novell.com/show_bug.cgi?id=726372

https://bugzilla.novell.com/show_bug.cgi?id=727024

https://bugzilla.novell.com/show_bug.cgi?id=727025

http://support.novell.com/security/cve/CVE-2011-3848.html

http://support.novell.com/security/cve/CVE-2011-3869.html

http://support.novell.com/security/cve/CVE-2011-3870.html

http://support.novell.com/security/cve/CVE-2011-3871.html

http://support.novell.com/security/cve/CVE-2011-3872.html

プラグインの詳細

深刻度: Medium

ID: 57129

ファイル名: suse_11_puppet-111111.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2011/12/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 6.3

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:N/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:puppet, p-cpe:/a:novell:suse_linux:11:puppet-server, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2011/11/11

参照情報

CVE: CVE-2011-3848, CVE-2011-3869, CVE-2011-3870, CVE-2011-3871, CVE-2011-3872