自己報告されたバージョン番号によると、リモートホストにインストールされている Puppet には、複数の脆弱性があります：

- 「resource_type」サービスを使用することで、攻撃者が、Puppet に任意の Ruby ファイルを Puppet Master ノードのファイルシステムからロードさせる可能性があります。デフォルトでこの動作は有効になっていませんが、「auth.conf」設定がこれを許可するように変更される可能性があります。悪用するには、Puppet マスターへのローカルファイルシステムアクセスが必要です。(CVE-2013-4761)

- Puppet Module Tool（PMT）は、モジュールが最初に構築されたときに弱い権限が使用された場合、この弱い権限を持つモジュールをインストールします。これにより、攻撃者が、特定のセキュリティ制限をバイパスし、認証されていないアクションを実行する可能性があります。(CVE-2013-4956)

検出

Puppet 2.7.x/2.7.23 より前の Puppet 3.2.x/Puppet 3.2.4 および Enterprise 2.8.x/2.8.3 より前の Enterprise 3.0.x/Enterprise 3.0.1 の複数の脆弱性

medium Nessus プラグイン ID 70661

変更ログが見つかりません