2.6.14 より前の 2.6.x および 2.7.11 より前の 2.7.x の Puppet、および 2.0.3 より前の 1.0、1.1、1.2.x、2.0.x の Puppet Enterprise（PE）Users によって、k5login リソースタイプでユーザーのログインファイルを管理する場合、ローカルユーザーが .k5login でのシンボリックリンク攻撃で権限を取得する可能性があります。

2.6.14 より前の 2.6.x および 2.7.11 より前の 2.7.x の Puppet、および 2.0.3 より前の 1.0、1.1、1.2.x、2.0.x の Puppet Enterprise（PE）Users の SUIDManager（lib/puppet/util/suidmanager.rb）の change_user メソッドがグループ権限を適切に管理しないため、ローカルのユーザーが、（1）change_user が特定の状況で補足のグループをドロップしないこと、（2）egid への変更と関連しない eguid への変更、（3）実際の gid の補足的グループへの追加に関連するベクトルで権限を取得する可能性があります。

検出

Amazon Linux AMI：puppet（ALAS-2012-53）

medium Nessus プラグイン ID 69660

変更ログが見つかりません