Puppet Enterprise 3.1.0 より前の複数の脆弱性

medium Nessus プラグイン ID 70684

Language:

概要

リモートホストの Web アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストの Puppet Enterprise インストールは、3.1.0 より前のバージョンです。その結果、報告されているところによると、複数の脆弱性の影響を受けます：

- Fiddle と DL のモジュール、「$SAFE」レベルの検証、およびオブジェクト処理に関連するエラーが存在するため、攻撃者は、システムコールを改ざんできる場合があります。
(CVE-2013-2065)

- YAML レポートを処理する際に誘発される、リモートコードの実行の脆弱性が存在します。これにより、リモートの攻撃者は、任意のコードを実行する可能性があります。
(CVE-2013-4957)

- コンソールアカウントのブルートフォースの脆弱性が存在するため、攻撃者は、把握しているユーザーのパスワードをブルートフォースできる場合があります。(CVE-2013-4965)

- RubyGems アルゴリズムの複雑さに関するサービス拒否の脆弱性が存在するため、攻撃者は、CPU 消費によりサービス拒否を引き起こすことができる場合があります。
(CVE-2013-4287)