Puppet ラボによる報告：

攻撃者は、「resource_type」サービスを使用することで、puppet マスターノードのファイルシステムから任意の Ruby ファイルを puppet にロードさせる可能性があります。この動作はデフォルトで有効ではありませんが、「auth.conf」設定はこれを許可するように改ざんされる可能性があります。悪用するには、Puppet マスターへのローカルファイルシステムアクセスが必要です。

Puppet Module Tool（PMT）は、モジュールをビルドする際に存在していたアクセス権を移すことはなく、インストールしたモジュールのアクセス権を間違って制御していました。

検出

FreeBSD：puppet -- 複数の脆弱性（2b2f6092-0694-11e3-9e8e-000c29f6ae42）

medium Nessus プラグイン ID 69395

変更ログが見つかりません