自己報告のバージョン番号によると、リモートホストの Puppet のインストールに、リモートコードの実行の脆弱性があります。特別に細工された、YAML でエンコードされたオブジェクトは安全な方法でシリアル化解除されていません。認証されていないリモートの攻撃者は、これを悪用して、任意のコードを実行することがあります。

報告によれば、この問題は Puppet のマスターロールが有効化されており、Ruby 1.9.3 以降が使用されるよう構成されている場合にのみ悪用される可能性があります。

検出

Puppet の安全でない YAML シリアル化解除

high Nessus プラグイン ID 66236

変更ログが見つかりません