別のユーザーとしてコマンドを実行する際に、Puppet が権限を破棄しないことが判明しました。攻撃者が実行マニフェストまたは実行されるコマンドを制御できる場合は、これを利用して、昇格したグループ権限（一般的には root）でコードを実行する可能性があります。
（CVE-2012-1053）

k5login タイプを使用してファイルを管理する時に、 Puppet が安全ではない方法でファイルを開くことがわかりました。ローカルの攻撃者がこれを悪用して、任意のファイルを上書きし、権限を昇格させる可能性があります。（CVE-2012-1054）。

検出

Ubuntu 10.04 LTS/10.10/11.04/11.10：Puppet の脆弱性（USN-1372-1）

medium Nessus プラグイン ID 58118

変更ログが見つかりません