Debian DSA-2451-1：Puppet - いくつかの脆弱性

medium Nessus プラグイン ID 58753

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

集中構成管理システムの Puppet で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-1906 Puppet は Mac OS X パッケージファイルをダウンロードする際に、予測可能な一時ファイル名を使用しています。これにより、ローカルの攻撃者が、システム上の任意のファイルを上書きすることや、任意のパッケージをインストールすることができます。

- CVE-2012-1986 リモートの filebucket からファイルのリクエストを処理する際、Puppet が騙されて、filebucket ストレージに定義された場所を上書きする可能性があります。これにより、Puppet マスターにアクセスできる、認証された攻撃者が任意のファイルを読み込むことができます。

- CVE-2012-1987 Puppet が filebucket 保存リクエストを不適切に処理しています。これにより、攻撃者がリソース消費により、Puppet に対してサービス拒否攻撃を行うことができます。

- CVE-2012-1988 Puppet が filebucket リクエストを不適切に処理しています。これにより、エージェント上の証明書や Puppet マスター上の権限のないアカウントにアクセスできる攻撃者が、細工されたファイルパスから任意のコードを実行することや、filebucket リクエストを行うことができます。