Puppet エージェントがデフォルトでない構成内の特定のキック接続を間違って処理していることが判明しました。認証されたクライアント上の攻撃者がこの問題を利用して任意のコードを実行する可能性があります。(CVE-2013-1653)

Puppet が特定の認証カタログリクエストを間違って処理していることが判明しました。認証されたクライアント上の攻撃者がこの問題を使用してマスター上で任意のコードを実行する可能性があります。(CVE-2013-1640)

Puppet が特定のクライアントリクエストを間違って処理していることが判明しました。認証されたクライアント上の攻撃者がこの問題を使用して権限のない操作を行う可能性があります。(CVE-2013-1652)

Puppet が特定の SSL 接続を正しく処理しないことが判明しました。攻撃者は、この問題を利用して、接続を SSLv2 にダウングレードする可能性があります。(CVE-2013-1654)

Puppetが シリアル化された属性を正しく処理しないことが判明しました。認証されたクライアント上の攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2013-1655)

Puppet が送信された報告を正しく処理しないことが判明しました。
認証されたノード上の攻撃者が、この問題を利用して任意の他のノードにレポートを送信する可能性があります。（CVE-2013-2275）。

検出

Ubuntu 11.10 / 12.04 LTS / 12.10：puppet の脆弱性（USN-1759-1）

high Nessus プラグイン ID 65251

変更ログが見つかりません