Puppet が resource_type サービスを正しく処理しないことがわかりました。マスターのローカルの攻撃者がこの問題を利用して、任意の Ruby ファイルを実行する可能性があります。(CVE-2013-4761)

Puppet がインストールしたモジュールの権限を正しく処理しないことが判明しました。モジュールがビルド時に存在した権限でインストールされる可能性があります。これにより、モジュールがローカルの攻撃者にさらされる可能性があります。（CVE-2013-4956）。

検出

Ubuntu 12.04 LTS/12.10/13.04：puppet 脆弱性（USN-1928-1）

medium Nessus プラグイン ID 69373

変更ログが見つかりません