2.6.17 より前の Puppet、2.7.18 より前の Puppet 2.7.x、および 2.5.2 より前の Puppet Enterprise において、lib/puppet/reports/store.rb でのディレクトリトラバーサルの脆弱性により、auth.conf で Delete が有効な場合、認証されたリモートのユーザーは、ノード名で ..（連続する 2 つのドット）を用いることで、puppet マスターサーバーで任意のファイルを削除することができます。

2.6.17 より前の Puppet、2.7.18 より前の Puppet 2.7.x、および 2.5.2 より前の Puppet Enterprise において、認証されたリモートのユーザーは、GET リクエストで任意のユーザーの証明書と秘密鍵を利用することで、puppet マスターサーバーで任意のファイルを読み取ることができます。

2.6.17 より前の Puppet、2.7.18 より前の Puppet 2.7.x、および 2.5.2 より前の Puppet Enterprise において、lib/puppet/ssl/certificate_authority.rb は、Certificate Signing Request（CSR）の Common Name フィールドで文字を適切に制限していないため、ユーザーが支援するリモートの攻撃者は、管理者を騙して、ANSI コントロールシーケンスを通じて、細工されたエージェント証明書に署名させやすくなります。

2.7.18 より前の Puppet 2.7.x および 2.5.2 より前の Puppet Enterprise において、lib/puppet/defaults.rb は、last_run_report.yaml に対して 0644 のアクセス権を使用しているため、ローカルユーザーは、puppet マスターサーバーへのアクセス権を利用してこのファイルを読み取ることで、機密の構成情報を入手することができます。

検出

Amazon Linux AMI：puppet（ALAS-2012-135）

medium Nessus プラグイン ID 69625

変更ログが見つかりません