Puppet の 2.7.23 より前の 2.7.x と 3.2.4 より前の 3.2.x、ならびに Puppet Enterprise の 2.8.3 より前の 2.8.x と 3.0.1 より前の 3.0.x には詳細不明な脆弱性が存在しており、リモートの攻撃者が resource_type サービスを介して、マスターから任意の Ruby プログラムを実行することが可能です。注：この脆弱性は、Puppet マスターに対する特定されない「ローカルファイルシステムアクセス」を使用する場合にのみ悪用可能です。

Puppet の 2.7.23 より前の 2.7.x と 3.2.4 より前の 3.2.x、および Puppet Enterprise の 2.8.3 より前の 2.8.x と 3.0.1 より前の 3.0.x で使用される Puppet Module Tool（PMT）は、モジュールが初めてビルドされた時に弱い権限が使用されていると、これらの弱い権限でモジュールをインストールします。このため、ローカルユーザーが、元の権限に依存するこうしたモジュールの読み取りや改ざんを行う可能性があります。

検出

Amazon Linux AMI：puppet（ALAS-2013-219）

medium Nessus プラグイン ID 70223

変更ログが見つかりません